- Aktif istismar
- CWE-362
- CWE-416
CVE-2021-0920
Android çekirdeğinde yarış koşulu nedeniyle bellek serbest bırakıldıktan sonra kullanım açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1778 gün
- Kaydı açan
- google_android
ÖzetTürkçe
af_unix.c dosyasındaki unix_scm_to_skb fonksiyonunda, bir yarış koşulu (race condition) nedeniyle olası bir serbest bırakma sonrası kullanım (use after free) hatası bulunmaktadır. Bu durum, sistem yetkileriyle çalıştırma gerektiren yerel bir yetki yükseltmesine yol açabilir. Sömürü için kullanıcı etkileşimi gerekmemektedir.
Kaynaktaki açıklama (İngilizce)
In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-196926917References: Upstream kernel
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Android | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.