Android · Kernel
CVE-2021-1048
Android Kernel Use-After-Free Vulnerability
Qué es
In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-204573007References: Upstream kernel
CISA: Android kernel contains a use-after-free vulnerability that allows for privilege escalation.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 13 de junio de 2022
- Añadida a la lista de CISA
- 23 de mayo de 2022
- Publicada
- 15 de diciembre de 2021
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 1,1% entre el 35,7% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-416
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Android
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 7 ago 2024 | Remote Code Execution | Kernel | Alto 7,8 | 2,7% |
| 23 may 2022 | Race Condition | Kernel | Media 6,4 | 0,9% |
| 2 jun 2026 | Integer Overflow | Framework | Alto 8,4 | 1,9% |
| 2 dic 2025 | Privilege Escalation | Framework | Alto 7,8 | 0,3% |
| 2 dic 2025 | Information Disclosure | Framework | Media 5,5 | 0,3% |
| 4 sept 2025 | Use-After-Free | Runtime | Alto 8,8 | 0,6% |
| 7 nov 2024 | Privilege Escalation | Framework | Alto 7,3 | 0,7% |
| 13 jun 2024 | Privilege Escalation | Pixel | Alto 8,1 | 3,0% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.