CVE-2023-21106

Yüksek

Açıklama

adreno_gpu.c dosyasındaki adreno_set_param fonksiyonunda, bir double free nedeniyle olası bir bellek bozulması bulunmaktadır. Bu durum, ek yürütme ayrıcalıkları gerektirmeksizin yerel yetki yükseltmeye yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Product: Android Versions: Android kernel Android ID: A-265016072 References: Upstream kernel

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Google Android

Yayın15 May 2023

İlk görülme15 May 2023

Zayıflık türüCWE-415CWE-415

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.