PT-2022-4835 · Google+4 · Android Kernel+4
Publicado
2021-11-09
·
Atualizado
2023-02-15
·
CVE-2022-20166
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel do Android (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer na pilha (heap buffer overflow) nos drivers básicos do kernel, o que poderia levar a uma escalada de privilégios local. São necessários privilégios de execução do sistema para a exploração, e não é necessária a interação do usuário. A vulnerabilidade está associada a uma gravação fora dos limites, permitindo potencialmente que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android Kernel
Astra Linux
Centos
Red Hat
Suse