CVE-2020-0407

Kernel do Android

A vulnerabilidade está relacionada ao uso de vetores de inicialização (IVs) de 64 bits na criptografia f2fs, que são posteriormente truncados para 32 bits devido a limitações de hardware que suportam apenas IVs de 32 bits. Isso pode causar a reutilização de IVs, resultando no enfraquecimento da criptografia do disco. A exploração desse problema pode levar à divulgação de informações locais e requer privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.

Para o kernel do Android, considere aplicar alterações de configuração para mitigar o risco de reutilização de IVs, como o uso de modos de criptografia menos suscetíveis a ataques de reutilização de IVs, até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.