Google · Pixel
CVE-2021-39793
Google Pixel Out-of-Bounds Write Vulnerability
Τι είναι
In kbase_jd_user_buf_pin_pages of mali_kbase_mem.c, there is a possible out of bounds write due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-210470189References: N/A
CISA: Google Pixel contains a possible out-of-bounds write due to a logic error in the code that could lead to local escalation of privilege.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 2 Μαΐου 2022
- Προστέθηκε στη λίστα της CISA
- 11 Απριλίου 2022
- Δημοσιεύθηκε
- 16 Μαρτίου 2022
- Σοβαρότητα
- Υψηλή 7,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 0,7% στο κορυφαίο 47,6% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-787
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Google που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 16 Σεπ 2026 | Improper Authorization | Pixel | Υψηλή 8,8 | 0,6% |
| 27 Οκτ 2026 | Unchecked Return Value | Brotli | Κρίσιμη 9,2 | 55% |
| 9 Σεπ 2026 | Out of Bounds Write | Chromium V8 | Υψηλή 8,8 | 3,5% |
| 4 Σεπ 2026 | Type Confusion | Chromium V8 | Υψηλή 8,8 | 1,8% |
| 9 Ιουν 2026 | Out-of-Bounds Read and Write | Chromium V8 | Υψηλή 8,8 | 2,4% |
| 1 Απρ 2026 | Use-After-Free | Dawn | Υψηλή 8,8 | 14% |
| 13 Μαρ 2026 | Out-of-Bounds Write | Skia | Υψηλή 8,8 | 2,3% |
| 13 Μαρ 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Υψηλή 8,8 | 2,7% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.