CVE-2022-20409

Kernel do Android

O problema está relacionado a um uso após liberação (use after free) no subsistema io uring do kernel do Linux, o que poderia levar à escalada local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração. Isso poderia afetar a confidencialidade, a integridade e a disponibilidade de informações protegidas ou permitir que um invasor eleve seus privilégios.

Para o kernel do Android, considere aplicar um patch do kernel upstream para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao subsistema io uring até que um patch esteja disponível.

Evite usar a função io identity cow no arquivo io uring.c afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.