CVE:CVE-2022-41802
CNNVD:CNNVD-202212-2708
OpenHarmony是中国开放原子开源基金会（OpenAtom Foundation）基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony kernel_liteos_a存在安全漏洞，该漏洞源于内核子系统在调用 SysClockGetres 时存在内核堆栈溢出，来自内核堆栈的 4 字节填充数据被错误地复制到用户空间并泄漏，以下产品和版本受到影响：OpenHarmony-v3.1-Release 到 OpenHarmony-v3.1.4-Release版本、OpenHarmony-v3.0-LTS 到 OpenHarmony-v3.0.6-LTS版本、OpenHarmony-v1.1.0-LTS 到 OpenHarmony-v1.1.5-LTS版本。
solution:Upgrade openharmony openharmony to a higher version than 1.1.5,3.0.6,3.1.4,and avoid the version [1.1.0,1.1.5],[3.0,3.0.6],[3.1,3.1.4]