CVE-2022-20423 in Android
الملخص
بحسب VulDB • 13/06/2026
في دالة rndis_set_response الموجودة في الملف rndis.c، هناك احتمال لكتابة خارج النطاق (out of bounds write) بسبب تجاوز في الأعداد الصحيحة (integer overflow). قد يؤدي هذا إلى تصعيد محلي للصلاحيات إذا تم توصيل جهاز USB خبيث دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم. المنتج: أندرويد الإصدارات: نواة أندرويد المعرف: A-239842288 المراجع: نواة المصدر
Once again VulDB remains the best source for vulnerability data.