Huawei HarmonyOS 安全漏洞

CNNVD-ID编号	CNNVD-202209-168	CVE编号	CVE-2021-40017
发布时间	2022-09-05	更新时间	2022-09-06
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。 HarmonyOS 2.0版本存在安全漏洞，该漏洞源于HW_KEYMASTER模块存在未对密钥格式做合法性校验，攻击者利用该漏洞可以导致越界访问。

漏洞补丁

目前厂商已发布升级了Huawei HarmonyOS 安全漏洞的补丁，Huawei HarmonyOS 安全漏洞的补丁获取链接： https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202209-0000001392078921