NVD / CVE Programı· CNA google_android

CVE-2019-2215: A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel.

YüksekCVSS 7.8 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 83/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (3 Kas 2021). ABD kamu kurumları için kapatma son tarihi 3 May 2022.
Hazır saldırı modülü yayımlanmış (Metasploit); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %72,1 (FIRST EPSS); kayıtların %99,4 kadarından yüksek.
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: linux (Debian:12) 4.15.4-1.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bugün yamayın ya da erişimi kapatın. linux (Debian:12) 4.15.4-1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095

BDU:2019-03697

Yayın: 11 Eki 2019
Güncelleme: 16 Haz 2026
EPSS: %72,1 · 99. yüzdelik
CWE: CWE-416

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 22 / 30 · %72,1

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 3 Kas 2021 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 3 May 2022.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
google	android	cpe:2.3:o:google:android
debian	debian linux	cpe:2.3:o:debian:debian_linux
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux
netapp	cloud backup	cpe:2.3:a:netapp:cloud_backup
netapp	data availability services	cpe:2.3:a:netapp:data_availability_services
netapp	hci management node	cpe:2.3:a:netapp:hci_management_node
netapp	service processor	cpe:2.3:a:netapp:service_processor
netapp	solidfire	cpe:2.3:a:netapp:solidfire
netapp	steelstore cloud integrated storage	cpe:2.3:a:netapp:steelstore_cloud_integrated_storage
netapp	solidfire baseboard management controller firmware	cpe:2.3:o:netapp:solidfire_baseboard_management_controller_firmware
netapp	solidfire baseboard management controller	cpe:2.3:h:netapp:solidfire_baseboard_management_controller
netapp	aff baseboard management controller firmware	cpe:2.3:o:netapp:aff_baseboard_management_controller_firmware

ve 133 kayıt daha

Üreticinin bildirdiği sürümler

Kaydı açan otorite (google_android) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

n/a Android
- Kerneletkilenir

Etkilenen sürümler · NVD (20)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

canonical ubuntu linux16.04
debian debian linux8.0
google androidtüm sürümler
huawei alp-al00b firmware10.0.0.162\(c00e156r2p4\) öncesi
huawei alp-tl00b firmware10.0.0.162\(c01e156r1p4\) öncesi
huawei anne-al00 firmware9.1.0.126\(c00e126r1p7t8\) öncesi
huawei ares-al00b firmware9.1.0.165\(c00e165r2p5t8\) öncesi
huawei ares-al10d firmware9.1.0.165\(c00e165r2p5t8\) öncesi
huawei ares-tl00chw firmware8.2.0.163\(c01r2p1\) öncesi
huawei barca-al00 firmware8.0.0.377\(c00\) öncesi
huawei berkeley-l09 firmware9.1.0.351\(c432e5r1p13t8\) öncesi
huawei berkeley-tl10 firmware9.1.0.333\(c01e333r1p1t8\) öncesi
huawei bla-al00b firmware10.0.0.170\(c786e170r2p4\) öncesi
huawei bla-l29c firmware9.1.0.300\(c432e4r1p11t8\) öncesi
huawei bla-tl00b firmware10.0.0.170\(c01e170r1p4\) öncesi
huawei columbia-al00a firmware8.1.0.186\(c00gt\) öncesi
huawei columbia-l29d firmware9.1.0.325\(c432e4r1p12t8\) öncesi
huawei cornell-tl10b firmware9.1.0.321\(c01e320r1p1t8\) öncesi
huawei duke-l09i firmware9.0.1.171\(c675e6r1p5t8\) öncesi
huawei dura-al00a firmware1.0.0.190\(c00\) öncesi

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	linux	4.15.4-1 öncesi	4.15.4-1

Aynı üründe

google: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2011-1823The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows…KEV
73Bu hafta
CVE-2015-1538Integer overflow in the SampleTable::setSampleToChunkParams function in SampleTable.cpp in libstagefright in Android before 5.1.1 LMY48I…
70Bu hafta
CVE-2015-3829Off-by-one error in the MPEG4Extractor::parseChunk function in MPEG4Extractor.cpp in libstagefright in Android before 5.1.1 LMY48I allows…
67Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2019-218611 Eki 2019 · In GetMBheader of combined_decode.cpp, there is a possible out of bounds write due to a missing bounds check.
35İzleyin
← ÖncekiCVE-2019-218711 Eki 2019 · In nfc_ncif_decode_rf_params of nfc_ncif.cc, there is a possible out of bounds read due to an integer underflow.
22İzleyin
Sonraki →CVE-2019-203613 Kas 2019 · In okToConnect of HidHostService.java, there is a possible permission bypass due to an incorrect state check.
40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
debian:linux	4.15.4-1 · Debian:12	Paket deposu (OSV)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1
Exploit-DB kaydı ×3
GitHub’da kavram kanıtı deposu ×38

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	38 depo	2019-10-04 → 2026-11-10
Exploit-DB kaydı	local	2019-10-04
Exploit-DB kaydı	local	2020-02-24
Exploit-DB kaydı	local	2020-02-24
Metasploit modülü	exploit/android/local/binder_uafAndroid Binder Use-After-Free Exploitexploit	2019-09-26

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Metasploit26 Eyl 2019-16 gün
İlk kavram kanıtı4 Eki 2019-8 gün
Yayın11 Eki 2019
CISA KEV3 Kas 2021+753 gün
Bugün13 Kas 2026+2590 gün

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-19-248 · 31 Eki 2019(Huawei Akıllı Telefonlar için Güvenlik Güncellemesi Yayınladı)

Tüm ulusal bildirimler →

Bu kayıtta yok: yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

Sisteme yerel erişimi olan biri tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Yerel
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-416 · Use After Free

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Hatanın kod karşılığı

CWE-416 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1free(dev->buf);
2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */
3process(dev->buf);

Düzeltilmiş

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü (1)

Düzeltme✗ → ✓28 Eyl 2026 22:48 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

seclists.org/fulldisclosure/2019/Oct/38

Tüm referansları göster (8 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: google_android

CVE.org (CNA)21 Eki 2025 23:45 UTC
CISA ADP21 Eki 2025 23:45 UTC
NVD16 Haz 2026 22:33 UTC
FIRST EPSS12 Kas 2026 00:00 UTC
OSV / GHSA13 Kas 2026 03:18 UTC
Exploit-DB13 Kas 2026 03:17 UTC
Metasploit13 Kas 2026 03:18 UTC
PoC-in-GitHub13 Kas 2026 03:18 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.