【漏洞预警】HUAWEI HarmonyOS资源管理错误漏洞(CVE-2022-29794)

 01

漏洞描述

华为技术有限公司，成立于1987年，总部位于广东省深圳市龙岗区。[1]  2021年，华为公司的总收入为6368亿元，净利润达到1137亿元。[247]  华为是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务，并致力于实现未来信息社会、构建更美好的全联接世界。

帧调度模块存在UAF（Use After Free）漏洞。成功利用该漏洞会影响数据的完整性、可用性和机密性。

 02

漏洞危害

HUAWEI HarmonyOS内核存在安全漏洞，该漏洞源于帧调度模块存在UAF漏洞，攻击者利用该漏洞会导致完整性、可用性和机密性受影响。

影响范围

Huawei HarmonyOS

04

漏洞等级

高危

 06

修复方案

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202205-0000001292610341

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】HUAWEI HarmonyOS资源管理错误漏洞(CVE-2022-29794)