PT-2022-6731 · Qualcomm+1 · Qualcomm Embedded Platform+1
CVE-2022-33303
·
Publicado
2022-04-25
·
Atualizado
2024-04-12
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao consumo descontrolado de recursos no kernel do Linux quando mensagens malformadas são enviadas a partir da fila de mensagens do Gunyah Resource Manager. Isso pode levar a uma negação de serviço (DOS) transitória. A vulnerabilidade também está presente no serviço Gunyah Resource Manager dos sistemas operacionais Android e Linux em plataformas embarcadas da Qualcomm. Um invasor pode explorar essa vulnerabilidade enviando mensagens especialmente criadas a partir da fila de mensagens, resultando em uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android
Qualcomm Embedded Platform