CVE-2020-0221

Przepełnienie numeryczne w alokatorze pamięci Airbrush FW w Android kernel

CVSS 9.8v3.1pub. 2020-05-14upd. 2024-11-21

Podatność w alokatorze pamięci scratch w firmware Airbrush (Airbrush FW) dla jądra Android umożliwia przepełnienie numeryczne podczas alokacji pamięci. Może to prowadzić do nieprawidłowego dostępu do pamięci z potencjalnie poważnymi konsekwencjami dla bezpieczeństwa systemu.

▸ Pokaż oryginał (EN)

Airbrush FW's scratch memory allocator is susceptible to numeric overflow. When the overflow occurs, the next allocation could potentially return a pointer within the previous allocation's memory, which could lead to improper memory access.Product: AndroidVersions: Android kernelAndroid ID: A-135772851

🤖 Analiza AI

Jak działa

Alokator pamięci scratch w Airbrush FW jest podatny na przepełnienie numeryczne (numeric overflow). Gdy dojdzie do przepełnienia, kolejna alokacja może zwrócić wskaźnik wskazujący na obszar pamięci poprzednio przydzielonego bloku. W rezultacie dwa różne obiekty mogą współdzielić ten sam obszar pamięci, co prowadzi do nieprawidłowego dostępu do pamięci (CWE-682 — błędne obliczenia).

Skutki

Atakujący może uzyskać nieuprawniony dostęp do wrażliwych danych w pamięci, modyfikować je lub doprowadzić do niestabilności systemu, co odpowiada pełnemu naruszeniu poufności, integralności oraz dostępności (ocena CVSS: C:H/I:H/A:H).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Pixel z dnia 2020-05-01 dostępny pod adresem https://source.android.com/security/bulletin/pixel/2020-05-01

Kogo dotyczy

Android kernel — wersje wskazane w referencjach producenta (Android ID: A-135772851); szczegóły dostępne w biuletynie bezpieczeństwa Pixel z maja 2020.