Android · Android Kernel
CVE-2019-2215
Android Kernel Use-After-Free Vulnerability
这是什么
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095
CISA: Android Kernel contains a use-after-free vulnerability in binder.c that allows for privilege escalation from an application to the Linux Kernel. This vulnerability was observed chained with CVE-2020-0041 and CVE-2020-0069 under exploit chain "AbstractEmu."
- 加入 CISA 列表
- 2021年11月3日
- 发布日期
- 2019年10月11日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 72% 位列所有已知漏洞的前 0.6%
- 弱点类型
- CWE-416
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（11）
- https://usn.ubuntu.com/4186-1/
- https://source.android.com/security/bulletin/2019-10-01
- http://seclists.org/fulldisclosure/2019/Oct/38
- http://packetstormsecurity.com/files/154911/Android-Binder-Use-After-Free.html
- http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191030-01-binder-en
- https://security.netapp.com/advisory/ntap-20191031-0005/
- https://seclists.org/bugtraq/2019/Nov/11
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html
- http://packetstormsecurity.com/files/156495/Android-Binder-Use-After-Free.html
- https://lists.debian.org/debian-lts-announce/2020/03/msg00001.html
Android 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2021年11月3日 | Kernel Out-of-Bounds Write | Android Kernel | 高 7.8 | 3.2% |
| 2026年6月2日 | Integer Overflow | Framework | 高 8.4 | 1.9% |
| 2025年12月2日 | Privilege Escalation | Framework | 高 7.8 | 0.3% |
| 2025年12月2日 | Information Disclosure | Framework | 中 5.5 | 0.3% |
| 2025年9月4日 | Use-After-Free | Runtime | 高 8.8 | 0.6% |
| 2024年11月7日 | Privilege Escalation | Framework | 高 7.3 | 0.7% |
| 2024年8月7日 | Remote Code Execution | Kernel | 高 7.8 | 2.7% |
| 2024年6月13日 | Privilege Escalation | Pixel | 高 8.1 | 3.0% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。