CVE-2018-9488
crash_dump.te की SELinux अनुमतियों में, एक अनुपस्थित प्रतिबंध के कारण अनुमति बायपास मौजूद है। यह System विशेषाधिकारों की आवश्यकता के साथ, विशेषाधिकारों के स्थानीय एस्केलेशन का कारण बन सकता है। शोषण के लिए उपयोगकर्ता की...
- प्रकाशित
- 6 नव॰ 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 11 सित॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 38.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
crash_dump.te की SELinux अनुमतियों में, एक अनुपस्थित प्रतिबंध के कारण अनुमति बायपास मौजूद है। यह System विशेषाधिकारों की आवश्यकता के साथ, विशेषाधिकारों के स्थानीय एस्केलेशन का कारण बन सकता है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक नहीं है। उत्पाद: Android संस्करण: Android-8.0 Android-8.1 Android-9.0 Android ID: A-110107376।
स्रोत
1Google Security Research · android · 11 सित॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।