CVE-2022-20583

Kernel do Android

O problema está relacionado a uma possível gravação fora dos limites devido a uma validação inadequada de entrada na função ppmp unprotect mfcfw buf do arquivo drm fw.c. Isso pode levar à escalada local de privilégios no S-EL1, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.

Para o kernel do Android, aplique o patch necessário para corrigir o problema de validação inadequada de entrada na função ppmp unprotect mfcfw buf do arquivo drm fw.c. Como solução alternativa temporária, considere restringir o acesso ao módulo drm fw.c para minimizar o risco de exploração.