Android · Android Kernel
CVE-2020-0041
Android Kernel Out-of-Bounds Write Vulnerability
De quoi s'agit-il
In binder_transaction of binder.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-145988638References: Upstream kernel
CISA: Android Kernel binder_transaction of binder.c contains an out-of-bounds write vulnerability due to an incorrect bounds check that could allow for local privilege escalation. This vulnerability was observed chained with CVE-2019-2215 and CVE-2020-0069 under exploit chain "AbstractEmu."
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 3 mai 2022
- Ajoutée à la liste de la CISA
- 3 novembre 2021
- Publiée
- 10 mars 2020
- Gravité
- Élevé 7,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 3,2% dans les 11,8% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-20
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Android
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 3 nov. 2021 | Kernel Use-After-Free | Android Kernel | Élevé 7,8 | 72% |
| 2 juin 2026 | Integer Overflow | Framework | Élevé 8,4 | 1,9% |
| 2 déc. 2025 | Privilege Escalation | Framework | Élevé 7,8 | 0,3% |
| 2 déc. 2025 | Information Disclosure | Framework | Moyenne 5,5 | 0,3% |
| 4 sept. 2025 | Use-After-Free | Runtime | Élevé 8,8 | 0,6% |
| 7 nov. 2024 | Privilege Escalation | Framework | Élevé 7,3 | 0,7% |
| 7 août 2024 | Remote Code Execution | Kernel | Élevé 7,8 | 2,7% |
| 13 juin 2024 | Privilege Escalation | Pixel | Élevé 8,1 | 3,0% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.