Android Kernel Remote Code Execution Vulnerability.

Android · Kernel

Exploitabilité (EPSS)

2.7 %

percentile mondial 86

Sévérité (CVSS)

non noté

Ajoutée au KEV

07 août 2024

échéance CISA · 28 août 2024

Description

Android contains an unspecified vulnerability in the kernel that allows for remote code execution. This vulnerability resides in Linux Kernel and could impact other products, including but not limited to Android OS.

Action requise (CISA)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-416 · Utilisation après libération (use-after-free)

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Android

CVE-2019-2215 72% CVE-2011-1823 41% CVE-2020-0041 3% CVE-2024-32896 3% CVE-2023-35674 3% CVE-2025-48595 2%

NVD ↗ CVE.org ↗ CISA KEV ↗