Descripción
Android Kernel binder_transaction of binder.c contains an out-of-bounds write vulnerability due to an incorrect bounds check that could allow for local privilege escalation. This vulnerability was observed chained with CVE-2019-2215 and CVE-2020-0069 under exploit chain "AbstractEmu."
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-0041
Otras vulnerabilidades de Android en el catálogo
- CVE-2025-48595 Vulnerabilidad de desbordamiento de entero en Android Framework Alta 02-06-2026
- CVE-2025-48633 Vulnerabilidad de divulgación de información en Android Framework Alta 02-12-2025
- CVE-2025-48572 Vulnerabilidad de escalamiento de privilegios en Android Framework Alta 02-12-2025
- CVE-2025-48543 Vulnerabilidad de uso después de liberar memoria (use-after-free) en Android Runtime Alta 04-09-2025
- CVE-2024-43093 Android Framework Privilege Escalation Vulnerability Alta 07-11-2024