PT-2022-2920 · Google · Fuchsia
CVE-2022-0882
·
Publicado
2022-03-02
·
Atualizado
2023-07-21
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Fuchsia anteriores à 4.1.1
Descrição
O problema está relacionado à divulgação de informações. Um invasor pode ler o log do kernel por meio de endereços do kernel Zircon expostos sem a capacidade necessária
ZX RSRC KIND ROOT.Recomendações
Para versões anteriores à 4.1.1, atualize o kernel do Fuchsia para a versão 4.1.1 ou superior. Como solução temporária, considere restringir o acesso aos endereços do kernel Zircon para minimizar o risco de exploração.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fuchsia