跳到主要内容

高危

Android OS <2.3.4 vold volume权限提升漏洞

2011-06-09 10:00:00 公开 ，2026-02-17 21:53:08 更新

  • 关键漏洞
  • CISA KEV
  • 本地
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-189 （Black Box Reverse Engineering） 、 CWE-190 （Integer Overflow or Wraparound）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-07 22:17:26

风险信息

CVSS v2 向量
AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
7.2
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
数字错误
漏洞描述
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 2.3.0以及2.x-2.3.4版本的vold volume管理器守护程序信任从PF_NETLINK套接字接收的消息。本地用户可以借助负索引执行任意代码并获取根权限，该索引绕过了DirectVolume::handlePartitionAdded方法中的maximum-only整数检查机制，可触发内存破坏。
修复建议
升级至最新版本的Android（2.3.4或更高版本）： http://www.androidpolice.com/2011/05/03/google-patches-gingerbreak-exploit-but-dont-worry-we-still-have-root-for-now/

参考链接