Android · Kernel
CVE-2021-1048
Android Kernel Use-After-Free Vulnerability
Τι είναι
In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-204573007References: Upstream kernel
CISA: Android kernel contains a use-after-free vulnerability that allows for privilege escalation.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 13 Ιουνίου 2022
- Προστέθηκε στη λίστα της CISA
- 23 Μαΐου 2022
- Δημοσιεύθηκε
- 15 Δεκεμβρίου 2021
- Σοβαρότητα
- Υψηλή 7,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 1,1% στο κορυφαίο 35,7% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-416
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Android που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 7 Αυγ 2024 | Remote Code Execution | Kernel | Υψηλή 7,8 | 2,7% |
| 23 Μαΐ 2022 | Race Condition | Kernel | Μέτρια 6,4 | 0,9% |
| 2 Ιουν 2026 | Integer Overflow | Framework | Υψηλή 8,4 | 1,9% |
| 2 Δεκ 2025 | Privilege Escalation | Framework | Υψηλή 7,8 | 0,3% |
| 2 Δεκ 2025 | Information Disclosure | Framework | Μέτρια 5,5 | 0,3% |
| 4 Σεπ 2025 | Use-After-Free | Runtime | Υψηλή 8,8 | 0,6% |
| 7 Νοε 2024 | Privilege Escalation | Framework | Υψηλή 7,3 | 0,7% |
| 13 Ιουν 2024 | Privilege Escalation | Pixel | Υψηλή 8,1 | 3,0% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.