PUB-A-182815710

vendorUSosv

Advisory ansehen veröffentlicht 2022-08-01Lizenz: per source

In bdi_put and bdi_unregister of backing-dev.c, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-20158US	medium6.7	0.12% (2nd)	—	2022-08-11
In bdi_put and bdi_unregister of backing-dev.c, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with System executio…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://android.googlesource.com/kernel/common/+/69e8f03c5ced3e4e6fb4181f4dac185104e3420bFIX
https://android.googlesource.com/kernel/common/+/80d91b86a199798ee2321a0ab0f09e6e12764678FIX
https://source.android.com/security/bulletin/2022-08-01ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan