CVE-2020-0069
CVE-2020-0069
Em resumo
Uma falha no driver de Fila de Comandos da Mediatek permite que um usuário local sem privilégios escreva dados fora dos limites de memória alocada, possibilitando escalonamento de privilégios em dispositivos Android.
Detalhe técnico
A vulnerabilidade está nos manipuladores de ioctl que não validam adequadamente entradas fornecidas pelo usuário antes de escrever na memória do kernel, além de carecerem de restrições SELinux. Um atacante com execução de código local pode enviar uma requisição ioctl maliciosa para disparar uma escrita fora dos limites.
Resumo gerado e traduzido por IA a partir da descrição oficial.
In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization and missing SELinux restrictions. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-147882143References: M-ALPS04356754
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · AndroidPoCs públicas encontradas — 5
githubgithub.com/R0rt1z2/AutomatedRoot★ 187githubgithub.com/quarkslab/CVE-2020-0069_poc★ 109githubgithub.com/TheRealJunior/mtk-su-reverse-cve-2020-0069★ 17githubgithub.com/0xf15h/mtk_su★ 13githubgithub.com/yanglingxi1993/CVE-2020-0069★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →