dm-android-verity.c में extract_metadata में, use after free के कारण कर्नेल मेमोरी को दूषित करने का एक संभावित तरीका है। यह स्थानीय विशेषाधिकार वृद्धि का कारण बन सकता है, जिसके लिए System निष्पादन विशेषाधिकारों...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# dm-android-verity.c में extract_metadata में, use after free के कारण कर्नेल मेमोरी को दूषित करने का एक संभावित तरीका है। यह स्थानीय विशेषाधिकार वृद्धि का कारण बन सकता है, जिसके लिए System निष्पादन विशेषाधिकारों की आवश्यकता होती है। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है।उत्पाद: Androidसंस्करण: Android kernelAndroid ID: A-234030265संदर्भ: Upstream kernel
test रिवर्स कचरा डेटा इंजेक्शन CVE-2022-23305 उपकरण शोषण ट्यूटोरियल Exploit POC
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।