CVE-2024-42037
— 神龙十问 AI 深度分析摘要
CVSS 9.3 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Graphics 模块存在**未捕获异常**。
💥 **后果**：系统稳定性受损，可能导致**拒绝服务**或**权限提升**，严重威胁设备安全。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-248（未捕获异常）。
🐛 **缺陷点**：图形处理模块中，异常处理机制缺失，导致程序无法优雅应对错误状态。
Q3影响谁？（版本/组件）
📱 **受影响产品**：
- **Huawei EMUI**（基于 Android 的移动端 OS）
- **Huawei HarmonyOS**（全场景分布式 OS）
🏢 **厂商**：Huawei
Q4黑客能干啥？（权限/数据）
🔓 **权限**：攻击者可能获取**高权限**（CVSS C:H, I:H, A:H）。
📊 **数据**：可能导致**机密性**和**完整性**数据泄露，甚至完全控制设备。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：低。
- **攻击向量**：本地（AV:L）
- **复杂度**：低（AC:L）
- **权限要求**：无需权限（PR:N）
- **用户交互**：无需（UI:N）
Q6有现成Exp吗？（PoC/在野利用）
🚫 **Exp/PoC**：数据中 **pocs** 为空数组。
🌍 **在野利用**：暂无公开在野利用报告（基于提供数据）。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查 **Graphics 模块**日志是否有未处理异常。
- 关注系统稳定性，是否有因图形处理导致的**崩溃**或**重启**。
- 使用支持 CVE-2024-42037 特征的漏洞扫描器。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。
📅 **发布时间**：2024-08-08。
🔗 **参考**：华为消费者业务安全公告（2024年8月）。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 保持系统**最新状态**，及时安装官方补丁。
- 避免运行来源不明的、可能触发图形模块异常的**恶意应用**。
- 限制本地权限提升操作。
Q10急不急？（优先级建议）
🔥 **优先级**：高。
- **CVSS 评分**：高危（C:H, I:H, A:H）。
- **建议**：立即检查设备版本，确认是否受影响的 EMUI/HarmonyOS 版本，并**尽快更新**至安全版本。