CVE-2011-1823highbajo ataqueCWE-190

CVE-2011-1823

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Android

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 41%
de la publicación al arma
Publicada en NVD9 jun
CISA KEV+4109d
Acción exigida por CISAplazo federal: 2022-09-29

Apply updates per vendor instructions.

En resumen

El gestor de volúmenes de Android confía en mensajes de red sin validación adecuada, permitiendo que usuarios locales ejecuten código como administrador enviando un mensaje malformado.

Detalle técnico

Una vulnerabilidad de desbordamiento de entero con signo en el método DirectVolume::handlePartitionAdded no valida correctamente índices negativos en mensajes PF_NETLINK, posibilitando escalación de privilegios local mediante corrupción de memoria. El ataque requiere acceso local para enviar paquetes netlink especialmente construidos, resultando en ejecución de código arbitrario con privilegios root.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows local users to execute arbitrary code and gain root privileges via a negative index that bypasses a maximum-only signed integer check in the DirectVolume::handlePartitionAdded method, which triggers memory corruption, as demonstrated by Gingerbreak.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a