PT-2022-26488 · Google · Android Kernel
CVE-2022-42526
·
Publicado
2022-12-16
·
Atualizado
2022-12-21
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema está relacionado a uma possível gravação fora dos limites na função ConvertUtf8ToUcs2 do arquivo radio hal utils.cpp, devido à ausência de uma verificação de limites. Isso pode levar à escalada local de privilégios, exigindo privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.
Recomendações
Para o kernel do Android, aplique um patch que inclua uma verificação de limites na função ConvertUtf8ToUcs2 do arquivo radio hal utils.cpp para impedir gravações fora dos limites.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel