CVE-2022-42518

Kernel do Android

O problema está relacionado a uma possível gravação fora dos limites devido à ausência de uma verificação de limites em BroadcastSmsConfigsRequestData::encode, no arquivo smsdata.cpp. Isso pode levar à escalada de privilégios local, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.

Para o kernel do Android, considere aplicar um patch que inclua uma verificação de limites em BroadcastSmsConfigsRequestData::encode para impedir gravações fora dos limites.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.