Android · Kernel
CVE-2021-0920
Android Kernel Race Condition Vulnerability
Cos'è
In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-196926917References: Upstream kernel
CISA: Android kernel contains a race condition, which allows for a use-after-free vulnerability. Exploitation can allow for privilege escalation.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 13 giugno 2022
Altre falle sfruttate di Android
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 7 ago 2024 | Remote Code Execution | Kernel | Alta 7,8 | 2,7% |
| 23 mag 2022 | Use-After-Free | Kernel | Alta 7,8 | 1,1% |
| 2 giu 2026 | Integer Overflow | Framework | Alta 8,4 | 1,9% |
| 2 dic 2025 | Privilege Escalation | Framework | Alta 7,8 | 0,3% |
| 2 dic 2025 | Information Disclosure | Framework | Media 5,5 | 0,3% |
| 4 set 2025 | Use-After-Free | Runtime | Alta 8,8 | 0,6% |
| 7 nov 2024 | Privilege Escalation | Framework | Alta 7,3 | 0,7% |
| 13 giu 2024 | Privilege Escalation | Pixel | Alta 8,1 | 3,0% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.