Android · Kernel
CVE-2021-0920
Android Kernel Race Condition Vulnerability
Что это
In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-196926917References: Upstream kernel
CISA: Android kernel contains a race condition, which allows for a use-after-free vulnerability. Exploitation can allow for privilege escalation.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 13 июня 2022 г.
Другие эксплуатируемые уязвимости Android
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 7 авг. 2024 г. | Remote Code Execution | Kernel | Высокий 7,8 | 2,7% |
| 23 мая 2022 г. | Use-After-Free | Kernel | Высокий 7,8 | 1,1% |
| 2 июн. 2026 г. | Integer Overflow | Framework | Высокий 8,4 | 1,9% |
| 2 дек. 2025 г. | Privilege Escalation | Framework | Высокий 7,8 | 0,3% |
| 2 дек. 2025 г. | Information Disclosure | Framework | Средняя 5,5 | 0,3% |
| 4 сент. 2025 г. | Use-After-Free | Runtime | Высокий 8,8 | 0,6% |
| 7 нояб. 2024 г. | Privilege Escalation | Framework | Высокий 7,3 | 0,7% |
| 13 июн. 2024 г. | Privilege Escalation | Pixel | Высокий 8,1 | 3,0% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.