高危

Google Android资源管理错误漏洞(CVE-2021-1048)

2021-11-01 00:00:00 公开，2025-10-22 00:18:15 更新

关键漏洞
CISA KEV
间谍软件漏洞
本地
CWE Top 25 (2023)
开源组件漏洞
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-416 （Use After Free）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-05 03:28:18

风险信息

CVSS v2 向量: AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值: 7.2
CVSS v3 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.8
CVSS v3.1 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 7.8

详细信息

漏洞类型: 资源管理错误
漏洞描述: Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android可能允许本地攻击者在系统上获得更高的权限，这是由于内核组在eventpoll.c的ep_loop_check_proc中，有一种可能由于释放后使用而损坏内存的方法。这可能导致权限的本地升级，而不需要额外的执行权限。利用此漏洞不需要用户交互。
修复建议: 升级至最新版本的Android（2021年11月1日发布），可从谷歌网站获得： https://source.android.com/security/bulletin/2021-11-01 http://code.google.com/android/

参考链接