Vulnerabilidad en la función &#39;"remap_pfn_range" en Android (CVE-2022-20239)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

10/08/2022

Última modificación:

20/10/2025

Descripción

La función &#39;remap_pfn_range&#39; aquí puede mapear la memoria del kernel fuera de tamaño (por ejemplo, puede mapear el área del kernel), y porque el &#39;vma-&gt;vm_page_prot&#39; también puede ser controlado por el espacio de usuario, por lo que el espacio de usuario puede mapear el área del kernel para ser escribible, lo que es fácil de ser explotado. Producto: Android, Versiones: Android SoC, ID de Android: A-233972091

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto