CVE-2019-2215
एंड्रॉइड कर्नेल Use-After-Free भेद्यता
- प्रकाशित
- 11 अक्टू॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 4 अक्टू॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
binder.c में use-after-free एक एप्लिकेशन से Linux Kernel तक विशेषाधिकार वृद्धि की अनुमति देता है। इस भेद्यता का शोषण करने के लिए किसी उपयोगकर्ता की सहभागिता आवश्यक नहीं है, हालाँकि शोषण के लिए या तो एक दुर्भावनापूर्ण स्थानीय एप्लिकेशन की स्थापना या नेटवर्क-सामना करने वाले एप्लिकेशन में एक अलग भेद्यता आवश्यक है। उत्पाद: AndroidAndroid ID: A-141720095
स्रोत
modules/exploits/android/local/binder_uaf.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Android,Linux($.exploit_android/local/binder_uaf.platform)
- verification: check_not_declared($.exploit_android/local/binder_uaf.check)
- CVE_2019_2215एक्सप्लॉइट
Android Binder UAF के लिए अवधारणा-प्रमाण LPE एक्सप्लॉइट जो मनमाना कर्नेल रीड/राइट प्राप्त करने के लिए iovec स्प्रेइंग और addr_limit ओवरराइट का उपयोग करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।