PT-2022-14460 · Google · Android Kernel
CVE-2022-20237
·
Publicado
2022-08-11
·
Atualizado
2023-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema está relacionado a uma possível gravação fora dos limites na função
BuildDevIDResponse do arquivo miscdatabuilder.cpp, devido à ausência de uma verificação de limites. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.Recomendações
Para o kernel do Android, aplique um patch que inclua uma verificação de limites na função
BuildDevIDResponse do arquivo miscdatabuilder.cpp para impedir gravações fora dos limites.Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel