FICHE CVE

CVE-2011-1823

Publiée le 2011-06-09 · Dernière modification le 2026-06-16 KEV — activement exploitée

🇫🇷 EN BREF

Les appareils Android exécutant la version 3.0 ou 2.x (antérieure à 2.3.4) sont concernés par une faille dans le démon du gestionnaire de volume. Un utilisateur local disposant d'un accès basique au niveau des applications peut provoquer une corruption de la mémoire pour exécuter du code arbitraire et obtenir les privilèges root complets. Cet exploit ne nécessite aucune interaction de l'utilisateur et est relativement facile à réaliser une fois que l'attaquant a établi un point d'appui sur l'appareil.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Android OS Privilege Escalation Vulnerability — The vold volume manager daemon in Android kernel trusts messages from a PF_NETLINK socket, which allows an attacker to execute code and gain root privileges. This vulnerability is associated with GingerBreak and Exploit.AndroidOS.Lotoor. Ajoutée au catalogue KEV de la CISA le 2022-09-08. Date limite de correction (agences fédérales américaines) : 2022-09-29.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2011-06-09

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows local users to execute arbitrary code and gain root privileges via a negative index that bypasses a maximum-only signed integer check in the DirectVolume::handlePartitionAdded method, which triggers memory corruption, as demonstrated by Gingerbreak.