CVE-2022-42464
Açıklama
OpenHarmony-v3.1.2 ve önceki sürümleri ile 3.0.6 ve önceki sürümlerinde, /dev/mmz_userdev aygıt sürücüsünde bir çekirdek bellek havuzu üzerine yazma zafiyeti bulunmaktadır. Etki, saldırganın ayrıcalıklarına bağlıdır. Aygıtta çalışan ayrıcalıksız bir işlem, sonraki saldırılarda kullanılabilecek olan çekirdek işaretçileri dahil hassas bilgileri ifşa edebilir. Aygıtta sistem kullanıcı UID'si ile çalışan işlemler, çekirdek tarafından kullanılan bellek havuzlarını mmap ile eşleyip üzerlerine yazabilir; bu durum aygıtta çekirdek kodu çalıştırılmasına, root yetkilerinin kazanılmasına veya aygıtın yeniden başlatılmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openharmony openharmony | 3.0 ≤ v ≤ 3.0.6, 3.1 ≤ v ≤ 3.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.