CVE-2021-0332
Sobre
Em bootFinished de SurfaceFlinger.cpp, há uma possível corrupção de memória devido a um use after free. Isso poderia levar a escalonamento local de privilégio com privilégios de execução de usuário necessários. Interação do usuário não é necessária para a exploração. Produto: Android. Versões: Android-11 Android-10. Android ID: A-169256435.
Análise do analista Rainforest
Um use-after-free no SurfaceFlinger do Android, no caminho bootFinished, permite escalonamento local de privilégio, e notavelmente nenhuma interação do usuário é necessária uma vez que um app malicioso esteja em execução. O detalhe está nessa formulação: o escalonamento parte de privilégios de execução local, ou seja, um app controlado pelo atacante já presente no dispositivo.
Então o modelo de ameaça é um app malicioso ou comprometido subindo de seu sandbox rumo a privilégio mais alto, e não uma intrusão remota. É um elo de escalonamento que um app hostil usaria após a instalação, e é por isso que precisa do app presente e em execução primeiro.
Gerenciamos isto por meio do nível de patch da frota móvel nas builds afetadas de Android 10 e 11, e o caracterizamos com precisão como um escalonamento pós-instalação, e não um ponto de entrada. Esse enquadramento o mantém priorizado contra o risco correto, apps sideloaded ou maliciosos, em vez de como uma exposição voltada à internet.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2021-0332?
Em bootFinished de SurfaceFlinger.cpp, há uma possível corrupção de memória devido a um use after free. Isso poderia levar a escalonamento local de privilégio com privilégios de execução de usuário necessários. Interação do usuário não é necessária para a exploração. Produto: Android. Versões: Android-11 Android-10. Android ID: A-169256435.
Qual a gravidade de CVE-2021-0332?
CVE-2021-0332 tem pontuação base CVSS 3.1 de 7.8, classificada como high. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 73 de 100, na faixa alto.
Como CVE-2021-0332 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Local, complexidade de ataque Baixa, privilégios necessários Baixo, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2021-0332?
Os avisos públicos listam como afetados: android. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2021-0332?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.