Impatto Sistemico

Medio (61.79)

Sintesi

Rilevata, all’interno del Kernel Linux, una vulnerabilità di tipo “Race Condition” nell’implementazione Rust del subsystem Android Binder, usato per la comunicazione tra processi su dispositivi Android basati su Linux.

Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato locale di portare al crash di sistema attraverso la corruzione della memoria del kernel.

Tipologia

Denial of Service

Prodotti e versioni affette

Linux Kernel

• Linux Kernel 6.18 versioni precedenti alla 6.18.1
• Linux Kernel 6.19 versioni precedenti alla 6.19-rc1

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.