PT-2022-26025 · Unknown · Openharmony
CVE-2022-41686
·
Publicado
2022-10-14
·
Atualizado
2024-09-09
CVSS v3.1
5.1
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 3.1.2 e anteriores do OpenHarmony
Versões 3.0.6 e anteriores do OpenHarmony
Descrição
O problema está relacionado a uma vulnerabilidade de leitura e gravação fora dos limites de memória no driver de dispositivo /dev/mmz userdev. O impacto depende dos privilégios do invasor. Um processo sem privilégios poderia ler memória fora dos limites, levando à divulgação de informações confidenciais. Processos com UID de usuário do sistema poderiam gravar memória fora dos limites, causando potencialmente corrupção de memória não especificada.
Recomendações
Para as versões 3.1.2 e anteriores do OpenHarmony, considere restringir o acesso ao driver de dispositivo /dev/mmz userdev até que um patch esteja disponível.
Para as versões 3.0.6 e anteriores do OpenHarmony, considere restringir o acesso ao driver de dispositivo /dev/mmz userdev até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openharmony