- Aktif istismar
- CWE-189
- CWE-190
CVE-2011-1823
Android İşletim Sisteminde Ayrıcalık Yükseltme Açığı (vold Hizmeti)
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5620 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Android 3.0 ve 2.3.4 öncesi 2.x sürümlerindeki vold hacim yöneticisi daemon'ı, bir PF_NETLINK soketinden alınan mesajlara güvenmektedir. Bu durum, yerel kullanıcıların DirectVolume::handlePartitionAdded metodunda yalnızca üst sınır kontrolü yapan imzalı tamsayı denetimini atlatan negatif bir indeks aracılığıyla rastgele kod çalıştırmasına ve root ayrıcalıklarını elde etmesine olanak tanımaktadır. Negatif indeks bellek bozulmasına yol açmaktadır ve bu durum Gingerbreak ile gösterilmiştir.
Kaynaktaki açıklama (İngilizce)
The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows local users to execute arbitrary code and gain root privileges via a negative index that bypasses a maximum-only signed integer check in the DirectVolume::handlePartitionAdded method, which triggers memory corruption, as demonstrated by Gingerbreak.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Android OS | Sürüm belirtilmemiş | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- android.git.kernel.org Diğer
- android.git.kernel.org Diğer
- c-skills.blogspot.com/2011/04/yummy-yummy-gingerbreak.html Diğer
- androidcommunity.com/gingerbreak-root-for-gingerbread-app-20110421 Diğer
- android.git.kernel.org Diğer
- xorl.wordpress.com/…4/28/android-vold-mpartminors-signedness-issue Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/67977 Diğer
- androidpolice.com/…loit-but-dont-worry-we-still-have-root-for-now Diğer
- forum.xda-developers.com/showthread.php Diğer
- android.googlesource.com/…old/+/c51920c82463b240e2be0430849837d6fdc5352e Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.