CVE-2022-20587

Kernel do Android

O problema está relacionado à validação inadequada de entradas na função ppmp validate wsm do arquivo drm fw.c, o que poderia levar a uma escalada local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para o kernel do Android, considere restringir o acesso à função ppmp validate wsm até que um patch esteja disponível. Como solução temporária, revise e aprimore os mecanismos de validação de entrada para evitar possíveis explorações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.