CVE:CVE-2022-42464
CNNVD:CNNVD-202210-913
OpenHarmony是中国OpenAtom Foundation基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony v3.1.2及以前版本和3.0.6及以前版本存在安全漏洞，该漏洞源于其/dev/mmz_userdev设备驱动程序中内核内存池覆盖问题导致设备上运行的无特权进程可能会泄露包括内核指针在内的敏感信息，这些信息可能被用于进一步的攻击。或在设备上运行的具有系统用户UID的进程将能够mmap内核使用的内存池并覆盖它们，这可以用于在设备上获得内核代码执行、获得根权限或导致设备重新启动。上述两种攻击方式取决于攻击者的权限。
solution:Upgrade openharmony openharmony to a higher version than 3.0.6,3.1.2,and avoid the version [3.0,3.0.6],[3.1,3.1.2]