Android · Android OS
CVE-2011-1823
Android OS Privilege Escalation Vulnerability
Что это
The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows local users to execute arbitrary code and gain root privileges via a negative index that bypasses a maximum-only signed integer check in the DirectVolume::handlePartitionAdded method, which triggers memory corruption, as demonstrated by Gingerbreak.
CISA: The vold volume manager daemon in Android kernel trusts messages from a PF_NETLINK socket, which allows an attacker to execute code and gain root privileges. This vulnerability is associated with GingerBreak and Exploit.AndroidOS.Lotoor.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 29 сентября 2022 г.
- Добавлена в список CISA
- 8 сентября 2022 г.
- Опубликована
- 9 июня 2011 г.
- Серьёзность
- Высокий 7,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 41% в верхних 1,3% всех известных уязвимостей
- Тип слабости
- CWE-189
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (9)
- http://android.git.kernel.org/?p=platform/system/netd.git%3Ba=commit%3Bh=79b579c92afc08ab12c0a5788d61f2dd2934…
- http://android.git.kernel.org/?p=platform/system/core.git%3Ba=commit%3Bh=b620a0b1c7ae486e979826200e8e441605b0…
- http://c-skills.blogspot.com/2011/04/yummy-yummy-gingerbreak.html
- http://androidcommunity.com/gingerbreak-root-for-gingerbread-app-20110421/
- http://android.git.kernel.org/?p=platform/system/vold.git%3Ba=commit%3Bh=c51920c82463b240e2be0430849837d6fdc5…
- http://xorl.wordpress.com/2011/04/28/android-vold-mpartminors-signedness-issue/
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67977
- http://www.androidpolice.com/2011/05/03/google-patches-gingerbreak-exploit-but-dont-worry-we-still-have-root-…
- http://forum.xda-developers.com/showthread.php?t=1044765
Другие эксплуатируемые уязвимости Android
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 2 июн. 2026 г. | Integer Overflow | Framework | Высокий 8,4 | 1,9% |
| 2 дек. 2025 г. | Privilege Escalation | Framework | Высокий 7,8 | 0,3% |
| 2 дек. 2025 г. | Information Disclosure | Framework | Средняя 5,5 | 0,3% |
| 4 сент. 2025 г. | Use-After-Free | Runtime | Высокий 8,8 | 0,6% |
| 7 нояб. 2024 г. | Privilege Escalation | Framework | Высокий 7,3 | 0,7% |
| 7 авг. 2024 г. | Remote Code Execution | Kernel | Высокий 7,8 | 2,7% |
| 13 июн. 2024 г. | Privilege Escalation | Pixel | Высокий 8,1 | 3,0% |
| 4 апр. 2024 г. | Information Disclosure | Pixel | Средняя 5,5 | 0,5% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.