CVE-2022-20367 in Android
Zusammenfassung
von VulDB • 07.06.2026
In construct_transaction von lwis_ioctl.c besteht die Möglichkeit eines Out-of-Bounds-Write aufgrund eines Integer-Overflows. Dies könnte zu einer lokalen Eskalation von Berechtigungen im Kernel führen, wobei Systemausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Produkt: Android Versionen: Android-Kernel Android-ID: A-225877459 Referenzen: N/A
If you want to get best quality of vulnerability data, you may have to visit VulDB.