PT-2022-26476 · Google · Android Kernel

Publicado 2022-12-16 · Atualizado 2022-12-21 · CVE-2022-42515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Kernel do Android

Descrição

O problema está relacionado a uma possível leitura fora dos limites na função MiscService::DoOemSetRtpPktlossThreshold do arquivo miscservice.cpp, devido à ausência de uma verificação de limites. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Recomendações

Para o kernel do Android, considere aplicar um patch que inclua uma verificação de limites na função MiscService::DoOemSetRtpPktlossThreshold para impedir leituras fora dos limites.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-42515

Produtos afetados

Android Kernel

Referências · 2

• https://nvd.nist.gov/vuln/detail/CVE-2022-42515 · Nota de Segurança
• https://source.android.com/security/bulletin/pixel/2022-12-01 · Aviso do Fabricante