Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-00750

Опубликовано: 22 апр. 2022
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость драйвера drivers/android/binder.c ядра операционной системы Linux связана с некорректной обработкой объектов типа BINDER_TYPE_FDA нулевого размера. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Google Inc
Сообщество свободного программного обеспечения
АО «НППКТ»
ООО "Открытая мобильная платформа"

Наименование ПО

Android
Linux
ОСОН ОСнова Оnyx
ОС Аврора

Версия ПО

- (Android)
от 4.0 до 5.4.225 включительно (Linux)
от 5.5 до 5.10.156 включительно (Linux)
от 5.11 до 5.15.95 включительно (Linux)
до 2.9 (ОСОН ОСнова Оnyx)
от 5.16 до 5.17.5 включительно (Linux)
до 5.2.1 (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android -
Сообщество свободного программного обеспечения Linux от 4.0 до 5.4.225 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.156 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.17.5 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.95 включительно
АО «НППКТ» ОСОН ОСнова Оnyx до 2.9
ООО "Открытая мобильная платформа" ОС Аврора до 5.2.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.157
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.96
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.6
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.226
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221
Для ОС Аврора: Обновление программного комплекса до версии 5.2.1 или выше: https://cve.omp.ru/bb32518

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00332
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 3 лет назад

In binder_transaction_buffer_release of binder.c, there is a possible use after free due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-257685302References: Upstream kernel

CVSS3: 7.8
nvd
больше 3 лет назад

In binder_transaction_buffer_release of binder.c, there is a possible use after free due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-257685302References: Upstream kernel

CVSS3: 7.8
debian
больше 3 лет назад

In binder_transaction_buffer_release of binder.c, there is a possible ...

CVSS3: 7.8
github
больше 3 лет назад

In binder_transaction_buffer_release of binder.c, there is a possible use after free due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-257685302References: Upstream kernel

EPSS

Процентиль: 26%
0.00332
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2