Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-00750

Опубликовано: 22 апр. 2022
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость драйвера drivers/android/binder.c ядра операционной системы Linux связана с некорректной обработкой объектов типа BINDER_TYPE_FDA нулевого размера. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Google Inc
Сообщество свободного программного обеспечения
АО "НППКТ"

Наименование ПО

Android
Linux
ОСОН ОСнова Оnyx

Версия ПО

- (Android)
от 4.0 до 5.4.225 включительно (Linux)
от 5.5 до 5.10.156 включительно (Linux)
от 5.11 до 5.15.95 включительно (Linux)
до 2.9 (ОСОН ОСнова Оnyx)
от 5.16 до 5.17.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android -
Сообщество свободного программного обеспечения Linux от 4.0 до 5.4.225 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.156 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.17.5 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.95 включительно
АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.157
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.96
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.6
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.226
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 40%
0.00182
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 3 года назад

In binder_transaction_buffer_release of binder.c, there is a possible use after free due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-257685302References: Upstream kernel

CVSS3: 7.8
nvd
почти 3 года назад

In binder_transaction_buffer_release of binder.c, there is a possible use after free due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-257685302References: Upstream kernel

CVSS3: 7.8
debian
почти 3 года назад

In binder_transaction_buffer_release of binder.c, there is a possible ...

CVSS3: 7.8
github
почти 3 года назад

In binder_transaction_buffer_release of binder.c, there is a possible use after free due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-257685302References: Upstream kernel

EPSS

Процентиль: 40%
0.00182
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2