CVE-2019-2215highbajo ataqueCWE-416

CVE-2019-2215: fallo de gravedad alta en Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Android+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 72%
de la publicación al armael mismo día
Publicada en NVD11 oct
1ª PoC4 oct
metasploit26 sept
CISA KEV+754d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
5 productos (104 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6 · Red Hat Enterprise MRG 2 · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Un defecto en el sistema binder de Android permite que una aplicación acceda a memoria ya liberada, pudiendo otorgar control total del kernel. Un atacante necesitaría instalar una app maliciosa o explotar otra vulnerabilidad para desencadenar esto.

Detalle técnico

Vulnerabilidad use-after-free en binder.c permite escalada de privilegios desde contexto de aplicación a nivel de kernel mediante corrupción de memoria. La explotación requiere ejecución de código local (instalación de app maliciosa o vulnerabilidad en app de cara a red), pero sin interacción del usuario; el impacto incluye compromiso completo del kernel.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Android
PoCs públicas encontradas — 75✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48129exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47463githubgithub.com/kangtastic/cve-2019-2215★ 138githubgithub.com/timwr/CVE-2019-2215★ 79githubgithub.com/sharif-dev/AndroidKernelVulnerability★ 73githubgithub.com/0xbinder/android-kernel-exploitation-lab★ 46githubgithub.com/DimitriFourny/cve-2019-2215★ 41githubgithub.com/LIznzn/CVE-2019-2215★ 26githubgithub.com/stevejubx/CVE-2019-2215★ 17githubgithub.com/c3r34lk1ll3r/CVE-2019-2215★ 14githubgithub.com/R0rt1z2/huawei-unlock★ 12githubgithub.com/flipphoneguy/root-sonim-xp3800★ 12githubgithub.com/llccd/TempRoot-Huawei★ 8githubgithub.com/qre0ct/android-kernel-exploitation-ashfaq-CVE-2019-2215★ 7githubgithub.com/mutur4/CVE-2019-2215★ 6githubgithub.com/willboka/CVE-2019-2215-HuaweiP20Lite★ 6githubgithub.com/0xbinder/CVE_2019_2215★ 5githubgithub.com/i-redbyte/android-badbinder-demo★ 5githubgithub.com/Byte-Master-101/CVE-2019-2215★ 4githubgithub.com/wired0ut/CVE-2019-2215★ 4githubgithub.com/ATorNinja/CVE-2019-2215★ 4githubgithub.com/mufidmb38/CVE-2019-2215★ 4githubgithub.com/elbiazo/CVE-2019-2215★ 3githubgithub.com/Enceka/cve-2019-2215-3.18★ 3githubgithub.com/CrackerCat/Rootsmart-v2.0★ 2githubgithub.com/mouseos/cve-2019-2215_SH-M08★ 2githubgithub.com/saaedimam/sony-bravia-root-toolkit★ 2githubgithub.com/nicchongwb/Rootsmart-v2.0★ 1githubgithub.com/Begitdj/cve-2019-2215-markw★ 1githubgithub.com/xushihushuo-art/cve-2019-2215-skyworth★ 0githubgithub.com/FDLAlfrid/odin-od105-devkit★ 0githubgithub.com/kilokite/old-phone-temp-root★ 0githubgithub.com/NESTle19/CVE-2019-2215★ 0githubgithub.com/codecat007/CVE-2019-2215★ 0githubgithub.com/raymontag/CVE-2019-2215★ 0githubgithub.com/XiaozaYa/CVE-2019-2215★ 0githubgithub.com/mythicaltree/CVE-2019-2215★ 0githubgithub.com/WJNKAC/cve-2019-2215-oppo-a77t★ 0cve_referencepacketstormsecurity.com/files/156495/Android-Binder-Use-After-Free.htmlno verificadovulncheckvulncheck.com/xdb/7c2171bd00f8no verificadovulncheckvulncheck.com/xdb/c6234c8ce883no verificadovulncheckvulncheck.com/xdb/12342ff888a3no verificadocve_referencepacketstormsecurity.com/files/154911/Android-Binder-Use-After-Free.htmlno verificadovulncheckvulncheck.com/xdb/48c20484fa71no verificadovulncheckvulncheck.com/xdb/e0c374ee7c3fno verificadovulncheckvulncheck.com/xdb/7c94a8838bcdno verificadovulncheckvulncheck.com/xdb/570fb66ac36fno verificadovulncheckvulncheck.com/xdb/2efb36bee06fno verificadovulncheckvulncheck.com/xdb/8a4303118997no verificadovulncheckvulncheck.com/xdb/36a09037d931no verificadovulncheckvulncheck.com/xdb/d23821631cf3no verificadovulncheckvulncheck.com/xdb/7a600a9b57a1no verificadovulncheckvulncheck.com/xdb/cafc1c4829ddno verificadovulncheckvulncheck.com/xdb/958e996c14b3no verificadovulncheckvulncheck.com/xdb/f0574fcd7f48no verificadovulncheckvulncheck.com/xdb/30246787d03dno verificadovulncheckvulncheck.com/xdb/604294a627bano verificadovulncheckvulncheck.com/xdb/174cd4ebaae4no verificadovulncheckvulncheck.com/xdb/b769e46ca29cno verificadovulncheckvulncheck.com/xdb/af8a91dc7ae5no verificadovulncheckvulncheck.com/xdb/bb9d6564de2bno verificadocve_referencepacketstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.htmlno verificadovulncheckvulncheck.com/xdb/703d7ebd8c6ano verificadovulncheckvulncheck.com/xdb/8042323a8edcno verificadovulncheckvulncheck.com/xdb/5a63ca2255f9no verificadovulncheckvulncheck.com/xdb/034793af86bcno verificadovulncheckvulncheck.com/xdb/94306aabca16no verificadovulncheckvulncheck.com/xdb/efc0233357b1no verificadovulncheckvulncheck.com/xdb/40f7ae947346no verificadovulncheckvulncheck.com/xdb/de8c2754f71ano verificadovulncheckvulncheck.com/xdb/382de53322b0no verificadovulncheckvulncheck.com/xdb/2830d77e0d86no verificadovulncheckvulncheck.com/xdb/94793b346ad1no verificadovulncheckvulncheck.com/xdb/77a8fc6659d0no verificadovulncheckvulncheck.com/xdb/14fbecf8c339no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.