Android Kernel Use-After-Free Vulnerability
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 3 / 5
- KEV-Katalog (CISA)03.11.2021
- In der EUVD ausgenutzt (ENISA)03.11.2021
- Von Ransomware genutztnein
- EPSS über 10 %72,1 %
- Ohne Konto, über das Netznein
Was tun
Beheben
Auf eine behobene Version aktualisieren: 4.15.4-1
Vorgabe der CISA: Apply updates per vendor instructions.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095
Text der Quelle, auf Englisch.
Betroffene Produkte
- Kernel
Open-Source-Pakete OSV
- linuxDebian:12 · CVE-2019-2215behoben in 4.15.4-1
- linuxDebian:13 · CVE-2019-2215behoben in 4.15.4-1
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 72,1 %
Referenzen
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2025-48595Android Framework Integer Overflow Vulnerability4,6 · Aktiv ausgenutzt
- CVE-2025-48633Android Framework Information Disclosure Vulnerability3,4 · Dauerhaft ausgenutzt
- CVE-2025-48572Android Framework Privilege Escalation Vulnerability4,3 · Dauerhaft ausgenutzt
- CVE-2025-48543Android Runtime Use-After-Free Vulnerability4,7 · Dauerhaft ausgenutzt
- CVE-2024-43093Android Framework Privilege Escalation Vulnerability4,1 · Dauerhaft ausgenutzt
- CVE-2024-36971Android Kernel Remote Code Execution Vulnerability4,4 · Dauerhaft ausgenutzt