CVE-2022-42771

mediumPriorität · verfolgen · 19EPSS 0.001 · 0. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.09% (0th) EPSS

CVSS 4.7 · medium

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-28

In wlan driver, there is a race condition, This could lead to local denial of service in wlan services.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.7mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 1 · Auswirkung 3.6

v3.14.7mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.14.7mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:HsecondaryAusnutzbarkeit 1 · Auswirkung 3.6

v3.14.3mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-362US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Google Android 10alle Versionencert_bundDEcpe:/o:google:android:10
Google Android 11alle Versionencert_bundDEcpe:/o:google:android:11
Google Android 12alle Versionencert_bundDEcpe:/o:google:android:12
Google Android 12Lalle Versionencert_bundDEcpe:/o:google:android:12l
Google Android 13alle Versionencert_bundDEcpe:/o:google:android:13
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Unisoc (Shanghai) Technologies Co., Ltd. SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8020≤ Android10/Android11/Android12enisa_euvdEU
google android= 10.0nvdUScpe:2.3:o:google:android:*:*:*:*:*:*:*:*
google android= 11.0nvdUScpe:2.3:o:google:android:*:*:*:*:*:*:*:*
google android= 12.0nvdUScpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-2234Android Patchday Dezember 2022Deutsch2022-12-05csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.
ASB-A-2539780402022-12-01vendor · osvUS
A race condition Use After Freee issue in unisoc sprd sdiohal_debug driver, which may cause EoP problem.
ASB-A-2625037372023-02-01vendor · osvUS
A wlan driver function lacks parameter checks, resulting Out-of-bounds Write issues.

auch bekannt als (8)

Weitere Namen und Kennungen dieser Entität.

CNNVD-202212-2206 cnnvd
EUVD-2022-45834 enisa_euvd
GHSA-h3xq-rcrh-9xc3 enisa_euvd
A-253978040osv
A-262503737osv
ASB-A-253978040osv
ASB-A-262503737osv
U-1946329osv

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2022-12-06geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan