CVE-2022-20182

Kernel do Android

O problema está relacionado à ausência de uma verificação de permissão na função handle ramdump do arquivo pixel loader.c, o que poderia permitir a criação de um ramdump da memória não segura. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Para o kernel do Android, considere aplicar um patch que inclua uma verificação de permissão na função handle ramdump do arquivo pixel loader.c para impedir o acesso não autorizado à memória não segura.