CVE-2022-22071
CVE-2022-22071
Vexday Risk Score
51Atención
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
CVSS 8.4EPSS 0.4%KEV simPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 jun 2022Publicada en NVD
05 dic 2023Explotación activa (CISA KEV)
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
En resumen
Un defecto en la gestión de memoria permite a atacantes acceder o manipular memoria liberada mientras un proceso se está inicializando, pudiendo provocar bloqueos del sistema o ejecución de código en dispositivos Snapdragon.
Detalle técnico
Vulnerabilidad use-after-free en la desasignación de memoria del shell del proceso a través de IOCTL munmap durante la inicialización del proceso. El vector de ataque requiere acceso local para explotar la condición de carrera entre la liberación de memoria y la configuración del proceso en progreso, permitiendo acceso arbitrario a la memoria con impacto de severidad ALTA en múltiples plataformas Snapdragon.
Resumen generado y traducido por IA a partir de la descripción oficial.
Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →