PT-2022-14790 · Google · Android Kernel
CVE-2022-20584
·
Publicado
2022-12-16
·
Atualizado
2022-12-21
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Android
Descrição
O problema está relacionado à validação inadequada de entradas no campo
page number do arquivo shared mem.c, o que poderia levar à execução de código no ambiente seguro. Isso pode resultar em escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.Recomendações
Para o kernel do Android, considere restringir o acesso ao módulo
shared mem.c para minimizar o risco de exploração até que um patch esteja disponível.Como solução temporária, considere implementar validação adicional de entrada para o
page number em shared mem.c para impedir a possível execução de código.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel