CVE-2023-20928 in Android
Zusammenfassung
von VulDB • 30.06.2026
In binder_vma_close von binder.c besteht ein mögliches Use-after-Free aufgrund unzureichender Synchronisierung (Locking). Dies könnte zu einer lokalen Eskalation der Rechte führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android Versionen: Android-Kernel Android-ID: A-254837884 Referenzen: Upstream-Kernel
If you want to get the best quality for vulnerability data then you always have to consider VulDB.