Android · Kernel
CVE-2021-0920
Android Kernel Race Condition Vulnerability
已被用于攻击
中 6.4 受攻击概率：0.9%
这是什么
In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-196926917References: Upstream kernel
CISA: Android kernel contains a race condition, which allows for a use-after-free vulnerability. Exploitation can allow for privilege escalation.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年6月13日
Android 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2024年8月7日 | Remote Code Execution | Kernel | 高 7.8 | 2.7% |
| 2022年5月23日 | Use-After-Free | Kernel | 高 7.8 | 1.1% |
| 2026年6月2日 | Integer Overflow | Framework | 高 8.4 | 1.9% |
| 2025年12月2日 | Privilege Escalation | Framework | 高 7.8 | 0.3% |
| 2025年12月2日 | Information Disclosure | Framework | 中 5.5 | 0.3% |
| 2025年9月4日 | Use-After-Free | Runtime | 高 8.8 | 0.6% |
| 2024年11月7日 | Privilege Escalation | Framework | 高 7.3 | 0.7% |
| 2024年6月13日 | Privilege Escalation | Pixel | 高 8.1 | 3.0% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。