CVE:CVE-2022-41686
CNNVD:CNNVD-202210-924
OpenHarmony是中国OpenAtom Foundation基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony v3.1.2及以前版本和3.0.6及以前版本存在安全漏洞，该漏洞源于其/dev/mmz_userdev设备驱动程序内存越界读写导致设备上运行的非特权进程可以读取未绑定的内存实现敏感的信息泄露。或在设备上运行的具有系统用户UID的进程将能够写入未绑定的内存可能导致未指定的内存损坏。上述两种攻击方式取决于攻击者的权限。
solution:Upgrade openharmony openharmony to a higher version than 3.0.6,3.1.2,and avoid the version [3.0,3.0.6],[3.1,3.1.2]