01
漏洞描述
华为技术有限公司，成立于1987年，总部位于广东省深圳市龙岗区。[1] 2021年，华为公司的总收入为6368亿元，净利润达到1137亿元。[247] 华为是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务，并致力于实现未来信息社会、构建更美好的全联接世界。
帧调度模块存在UAF（Use After Free）漏洞。成功利用该漏洞会影响数据的完整性、可用性和机密性。
02
漏洞危害
HUAWEI HarmonyOS内核存在安全漏洞，该漏洞源于帧调度模块存在UAF漏洞，攻击者利用该漏洞会导致完整性、可用性和机密性受影响。
影响范围
Huawei HarmonyOS
04
漏洞等级
高危
06
修复方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202205-0000001292610341
END
长按识别二维码，了解更多
原文始发于微信公众号（易东安全研究院）：【漏洞预警】HUAWEI HarmonyOS资源管理错误漏洞(CVE-2022-29794)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论