PT-2022-26489 · Google · Android Kernel
CVE-2022-42527
·
Publicado
2022-12-16
·
Atualizado
2022-12-21
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema está relacionado à ausência de uma verificação de nulo na função cd SsParseMsg do arquivo cd SsCodec.c. Isso pode causar uma falha no sistema, resultando em uma negação de serviço remota. Não são necessários privilégios de execução adicionais para a exploração, nem é necessária a interação do usuário.
Recomendações
Para o kernel do Android, aplique o patch necessário para corrigir a falta da verificação de nulo na função cd SsParseMsg do arquivo cd SsCodec.c.
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel