CVE-2022-41802

Orta

Açıklama

kernel_liteos_a içerisindeki OpenHarmony-v3.1.4 ve önceki sürümlerde bulunan Kernel alt sistemi, SysClockGetres çağrıldığında bir çekirdek yığın taşması (kernel stack overflow) zafiyetine sahiptir. Çekirdek yığındaki 4 baytlık dolgu verisi kullanıcı alanına hatalı şekilde kopyalanmakta ve sızdırılmaktadır.

ÖnemOrta

CVSS4.0

İstismar olasılığı—

ÜrünOpenharmony

Yayın8 Ara 2022

İlk görülme8 Ara 2022

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openharmony openharmony	3.1 ≤ v ≤ 3.1.4	—
openatom openharmony	1.1.0 ≤ v ≤ 1.1.5, 3.0 ≤ v ≤ 3.0.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.