PT-2022-14792 · Google · Android Kernel
CVE-2022-20586
·
Publicado
2022-12-16
·
Atualizado
2022-12-21
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema está relacionado à validação inadequada de entradas na função
valid out of special sec dram addr do arquivo drm access control.c. Isso pode levar a uma escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.Recomendações
Para o kernel do Android, considere restringir o acesso à função
valid out of special sec dram addr em drm access control.c até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel