Google Android权限提升漏洞

admin

0
文章

0
评论

2023-12-01 17:38:45 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 Google Android权限提升漏洞

CVE编号

CVE-2020-0465

利用情况

暂无

补丁情况

官方补丁

披露时间

2020-12-15

漏洞描述

Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。在hid-multitouch.c的各种方法中，由于缺少边界检查，可能会越界写入。这可以导致本地权限升级，而无需其他执行特权。开发不需要用户交互。产品：Android版本：Android内核Android ID：A-162844689参考：上游内核

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://source.android.com/security/bulletin/2020-12-01

参考链接
https://source.android.com/security/bulletin/2020-12-01

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	anolis_os_7	kernel	*		Up to (excluding) 3.10
	运行在以下环境
	系统	centos_7	kernel	*		Up to (excluding) 3.10.0-1160.59.1.el7
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 4.19.146-1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.8.7-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 5.8.7-1
	运行在以下环境
	系统	debian_9	linux	*		Up to (excluding) 4.9.240-1
	运行在以下环境
	系统	debian_sid	linux	*		Up to (excluding) 5.8.7-1
	运行在以下环境
	系统	google	android	-	-
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	kernel	*		Up to (excluding) 4.19.90-25.11.v2101.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	kernel	*		Up to (excluding) 4.19.90-25.11.v2101.ky10
	运行在以下环境
	系统	opensuse_Leap_15.1	kernel	*		Up to (excluding) 4.12.14-lp151.28.91.1
	运行在以下环境
	系统	opensuse_Leap_15.2	kernel	*		Up to (excluding) 5.3.18-lp152.3.5.1
	运行在以下环境
	系统	oracle_6	kernel	*		Up to (excluding) 4.1.12-124.50.2.el6uek
	运行在以下环境
	系统	oracle_7	kernel	*		Up to (excluding) 3.10.0-1160.59.1.el7
	运行在以下环境
	系统	redhat_7	kernel-rt	*		Up to (excluding) 3.10.0-1160.59.1.el7
	运行在以下环境
	系统	suse_12_SP5	kernel	*		Up to (excluding) 4.12.14-122.57.1
	运行在以下环境
	系统	ubuntu_16.04	linux	*		Up to (excluding) 4.4.0-1082.91
	运行在以下环境
	系统	ubuntu_16.04.7_lts	linux	*		Up to (excluding) 4.4.0-193.224
	运行在以下环境
	系统	ubuntu_18.04	linux-hwe-5.4	*		Up to (excluding) 5.4.0-1028.29~18.04.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	linux	*		Up to (excluding) 4.15.0-126.129
	运行在以下环境
	系统	ubuntu_20.04	linux	*		Up to (excluding) 5.4.0-1021.24