A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux16.04
• debian debian linux8.0
• google androidвсе версии
• huawei alp-al00b firmwareдо 10.0.0.162\(c00e156r2p4\)
• huawei alp-tl00b firmwareдо 10.0.0.162\(c01e156r1p4\)
• huawei anne-al00 firmwareдо 9.1.0.126\(c00e126r1p7t8\)
• huawei ares-al00b firmwareдо 9.1.0.165\(c00e165r2p5t8\)
• huawei ares-al10d firmwareдо 9.1.0.165\(c00e165r2p5t8\)
• huawei ares-tl00chw firmwareдо 8.2.0.163\(c01r2p1\)
• huawei barca-al00 firmwareдо 8.0.0.377\(c00\)
• huawei berkeley-l09 firmwareдо 9.1.0.351\(c432e5r1p13t8\)
• huawei berkeley-tl10 firmwareдо 9.1.0.333\(c01e333r1p1t8\)
• huawei bla-al00b firmwareдо 10.0.0.170\(c786e170r2p4\)
• huawei bla-l29c firmwareдо 9.1.0.300\(c432e4r1p11t8\)
• huawei bla-tl00b firmwareдо 10.0.0.170\(c01e170r1p4\)
• huawei columbia-al00a firmwareдо 8.1.0.186\(c00gt\)
• huawei columbia-l29d firmwareдо 9.1.0.325\(c432e4r1p12t8\)
• huawei cornell-tl10b firmwareдо 9.1.0.321\(c01e320r1p1t8\)
• huawei duke-l09i firmwareдо 9.0.1.171\(c675e6r1p5t8\)
• huawei dura-al00a firmwareдо 1.0.0.190\(c00\)

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (google_android). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Android

  • Kernelзатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2011-1823The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows KEV
  73На этой неделе
• CVE-2015-1538Integer overflow in the SampleTable::setSampleToChunkParams function in SampleTable.cpp in libstagefright in Android before 5.1.1 LMY48I all
  70На этой неделе
• CVE-2015-3829Off-by-one error in the MPEG4Extractor::parseChunk function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I allows re
  67На этой неделе
• CVE-2015-3824The MPEG4Extractor::parseChunk function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I does not properly restrict si
  67На этой неделе
• CVE-2015-3864Integer underflow in the MPEG4Extractor::parseChunk function in MPEG4Extractor.cpp in libstagefright in mediaserver in Android before 5.1.1
  66На этой неделе
• CVE-2015-3828The MPEG4Extractor::parse3GPPMetaData function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I does not enforce a min
  66На этой неделе

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.