Google · Pixel
CVE-2021-39793
Google Pixel Out-of-Bounds Write Vulnerability
O que é
In kbase_jd_user_buf_pin_pages of mali_kbase_mem.c, there is a possible out of bounds write due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-210470189References: N/A
CISA: Google Pixel contains a possible out-of-bounds write due to a logic error in the code that could lead to local escalation of privilege.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 2 de maio de 2022
- Adicionada à lista da CISA
- 11 de abril de 2022
- Publicada
- 16 de março de 2022
- Gravidade
- Alto 7,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 0,7% entre os 47,6% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-787
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Google
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 16 de set. de 2026 | Improper Authorization | Pixel | Alto 8,8 | 0,6% |
| 27 de out. de 2026 | Unchecked Return Value | Brotli | Crítica 9,2 | 55% |
| 9 de set. de 2026 | Out of Bounds Write | Chromium V8 | Alto 8,8 | 3,5% |
| 4 de set. de 2026 | Type Confusion | Chromium V8 | Alto 8,8 | 1,8% |
| 9 de jun. de 2026 | Out-of-Bounds Read and Write | Chromium V8 | Alto 8,8 | 2,4% |
| 1 de abr. de 2026 | Use-After-Free | Dawn | Alto 8,8 | 14% |
| 13 de mar. de 2026 | Out-of-Bounds Write | Skia | Alto 8,8 | 2,3% |
| 13 de mar. de 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Alto 8,8 | 2,7% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.