CVE-2022-20162

Kernel do Android

O problema está relacionado a uma leitura fora dos limites na função asn1 p256 int do arquivo crypto/asn1.c, devido a uma verificação de limites incorreta. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Para o kernel do Android, considere aplicar um patch que corrija o problema de verificação de limites na função asn1 p256 int do arquivo crypto/asn1.c para impedir a leitura fora dos limites.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.