Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00829

Опубликовано: 15 дек. 2021
Источник: fstec
CVSS3: 4.1
CVSS2: 3.8
EPSS Низкий

Описание

Уязвимость функции gadget_dev_desc_UDC_show (configfs.c) ядра операционной системы Android связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Google Inc
Сообщество свободного программного обеспечения
Novell Inc.

Наименование ПО

Android
Debian GNU/Linux
OpenSUSE Leap

Версия ПО

- (Android)
9 (Debian GNU/Linux)
10 (Debian GNU/Linux)
15.3 (OpenSUSE Leap)
11 (Debian GNU/Linux)
15.4 (OpenSUSE Leap)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android -
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Novell Inc. OpenSUSE Leap 15.3
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Novell Inc. OpenSUSE Leap 15.4

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://source.android.com/security/bulletin/pixel/2021-12-01
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-39648
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-39648

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%
0.00048
Низкий

4.1 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-39648

CVSS3: 4.1
ubuntu
около 4 лет назад

In gadget_dev_desc_UDC_show of configfs.c, there is a possible disclosure of kernel heap memory due to a race condition. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-160822094References: Upstream kernel

redhat логотип

CVE-2021-39648

CVSS3: 4.1
redhat
около 5 лет назад

In gadget_dev_desc_UDC_show of configfs.c, there is a possible disclosure of kernel heap memory due to a race condition. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-160822094References: Upstream kernel

nvd логотип

CVE-2021-39648

CVSS3: 4.1
nvd
около 4 лет назад

In gadget_dev_desc_UDC_show of configfs.c, there is a possible disclosure of kernel heap memory due to a race condition. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-160822094References: Upstream kernel

debian логотип

CVE-2021-39648

CVSS3: 4.1
debian
около 4 лет назад

In gadget_dev_desc_UDC_show of configfs.c, there is a possible disclos ...

github логотип

GHSA-rcw4-4c2j-r7wh

CVSS3: 4.1
github
около 4 лет назад

In gadget_dev_desc_UDC_show of configfs.c, there is a possible disclosure of kernel heap memory due to a race condition. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-160822094References: Upstream kernel

EPSS

Процентиль: 15%
0.00048
Низкий

4.1 Medium

CVSS3

3.8 Low

CVSS2