加载CVE情报

CVE-2020-0041

高已发布

Android 内核越界写入漏洞

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

3.2%

低 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

此 CVE 出现在 CISA 已知利用的漏洞目录中。

在 binder.c 的 binder_transaction 中，由于错误的边界检查，可能存在越界写入。这可能导致本地权限提升，且无需额外执行权限。利用不需要用户交互。产品：Android版本：Android 内核Android ID：A-145988638参考：上游内核

5

CVE-2020-0041漏洞利用
Android Binder 错误 CVE-2020-0041 的漏洞利用
CVE-2020-0041漏洞利用
针对 Android 内核漏洞 CVE-2020-0041 的本地权限提升利用程序，可跨设备和内核版本移植。
root-exploit-pixel3漏洞利用
Pixel 3 的本地权限提升漏洞利用程序（CVE-2020-0041），通过内核内存损坏和偏移量自适应禁用 SELinux 并生成 root shell。
CVE-2020-0041-Pixel-3a

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

漏洞利用

Android Binder 漏洞 CVE-2020-0041（Pixel 3a）的本地权限提升漏洞利用程序

针对 CVE-2020-0041 的漏洞利用程序，该漏洞是 Android 内核 Binder 驱动中的一个权限提升漏洞，可获取本地 root 权限。