PT-2022-14588 · Google · Android

Publicado 2022-08-01 · Atualizado 2025-08-27 · CVE-2022-20361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-10 a Android-12L

Descrição

Existe um problema potencial na implementação do protocolo Bluetooth, especificamente no processo de derivação de chaves entre transportes (Cross-Transport Key Derivation), devido a uma falha no padrão Bluetooth. Isso poderia permitir a escalada remota de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-10 a Android-12L, atualize para uma versão que inclua a correção para este problema, conforme especificado no Android ID: A-231161832.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

ASB-A-231161832

CVE-2022-20361

Produtos afetados

Android

Referências · 8

• 🔥 https://github.com/francozappa/blur · Exploit
• https://android.googlesource.com/platform/system/bt/+/6ad3f69b2199d953647e1053e8de2a8c26f1b8d6 · Nota
• https://t.me/cveNotify/133747 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20361 · Nota de Segurança
• https://source.android.com/security/bulletin/2022-08-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-231161832 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20361 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/modules/Bluetooth/+/fe358db0055e04ce779760a4af7127b62ef1f4fa · Nota