CVE-2022-42464
Təsvir
OpenHarmony-v3.1.2 və əvvəlki versiyalarda, 3.0.6 və əvvəlki versiyalarda /dev/mmz_userdev cihaz drayverində kernel yaddaş hovuzunun üzərinə yazma zəifliyi mövcuddur. Təsir hücum edənin imtiyazlarından asılıdır. Cihazda işləyən imtiyazsız proses kernel göstəricisi də daxil olmaqla həssas məlumatları açığa çıxara bilər ki, bu da sonrakı hücumlarda istifadə oluna bilər. Cihazda sistem istifadəçisi UID ilə işləyən proseslər kernel tərəfindən istifadə olunan yaddaş hovuzlarını mmap edərək onların üzərinə yaza bilər ki, bu da cihazda kernel kodunun icrası əldə etmək, root imtiyazlarını əldə etmək və ya cihazın yenidən yüklənməsinə səbəb olmaq üçün istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openharmony openharmony | 3.0 ≤ v ≤ 3.0.6, 3.1 ≤ v ≤ 3.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.