Android OS Privilege Escalation Vulnerability

CheckOps-Prioritätsindex

6,2/10 Binnen 7 Tagen patchen

Schweregrad7,8

Wahrscheinlichkeit4,1

Ausnutzung3/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 41,4 % höher als 98,7 % aller CVE

CVSS 3.1 7,8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:

Ausgenutzt seit 1.517 Tagen 08.09.2022

CISA-Frist 29.09.2022 für US-Bundesbehörden

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 3 / 5

KEV-Katalog (CISA)08.09.2022
In der EUVD ausgenutzt (ENISA)08.09.2022
Von Ransomware genutztnein
EPSS über 10 %41,4 %
Ohne Konto, über das Netznein

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Vorgabe der CISA: Apply updates per vendor instructions.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows local users to execute arbitrary code and gain root privileges via a negative index that bypasses a maximum-only signed integer check in the DirectVolume::handlePartitionAdded method, which triggers memory corruption, as demonstrated by Gingerbreak.

Text der Quelle, auf Englisch.

Betroffene Produkte

Android OS

Schwächen (CWE)

CWE-189

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

09.06.2011
Veröffentlichung
08.09.2022
Ausnutzung gemeldet (ENISA)
08.09.2022
Aufnahme in den KEV-Katalog
29.09.2022
CISA-Frist zur Behebung
26.09.2026
EPSS-Höchstwert: 41,4 %

Referenzen

Weitere ausgenutzte Schwachstellen desselben Herstellers

CVE-2025-48595Android Framework Integer Overflow Vulnerability
4,6 · Aktiv ausgenutzt
CVE-2025-48633Android Framework Information Disclosure Vulnerability
3,4 · Dauerhaft ausgenutzt
CVE-2025-48572Android Framework Privilege Escalation Vulnerability
4,3 · Dauerhaft ausgenutzt
CVE-2025-48543Android Runtime Use-After-Free Vulnerability
4,7 · Dauerhaft ausgenutzt
CVE-2024-43093Android Framework Privilege Escalation Vulnerability
4,1 · Dauerhaft ausgenutzt
CVE-2024-36971Android Kernel Remote Code Execution Vulnerability
4,4 · Dauerhaft ausgenutzt