PT-2022-10772
CVE-2021-38783
·
Publicado
2022-01-18
·
Atualizado
2022-01-26
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Allwinner R818 SoC Android Q SDK V1.0
Descrição
O problema está relacionado a uma gravação fora dos limites (Out-of-Bound Write) no driver da câmera “/dev/cedar dev” por meio dos comandos iotcl IOCTL SET PROC INFO e IOCTL COPY PROC INFO, o que pode causar uma falha no sistema ou elevação de privilégios (EoP).
Recomendações
Para o Allwinner R818 SoC Android Q SDK V1.0, considere desativar o acesso ao driver da câmera “/dev/cedar dev” até que um patch esteja disponível.
Como solução temporária, restrinja o uso dos comandos iotcl IOCTL SET PROC INFO e IOCTL COPY PROC INFO para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾