我们已经开始在2022年9月的轨道上奔跑，华为也一样。该公司公布了刚刚发布的华为HarmonyOS 2022年9月安全补丁详情，以便用户了解定期更新的重要性。

每种技术都有其优缺点，华为对此深有体会。因此，为了保障设备安全可靠，该公司每月都会为用户发布维护补丁。这些补丁可以弥补系统中可能滋生各种有害威胁和漏洞的漏洞。

华为2022 年 9 月发布的 HarmonyOS 安全补丁也是如此。该补丁涵盖了框架、内核和系统部分的各种问题，并为内部机制提供了极大的稳定性和坚固性。

除了这些小福利之外，华为还启动了HarmonyOS 3.0固件的开发工作。目前，华为已为多款符合条件的设备发布了Beta版。然而，在这个庞大的智能设备家族中，还有更多精彩内容等待我们探索。

当中国制造商仍在致力于最新补丁和界面的分发管理时，让我们了解一下 2022 年 9 月 HarmonyOS 安全补丁带来了哪些修复。

2022 年 9 月 HarmonyOS 安全详情

框架

2022 年 9 月的框架部分安全补丁标记了四个漏洞。其中一个漏洞（CVE-2022-39008）严重程度较高。其余三个漏洞（CVE-2021-40024、CVE-2021-46836 和 CVE-2022-39000）严重程度中等。

换句话说，这些漏洞可能允许恶意应用和程序自动启动并影响系统。此外，它还可能对关键数据及其机密性造成影响。

核心

该补丁修复了 4 个严重级别为“严重”的 CVE、2 个严重级别为“高”的 CVE 以及 11 个严重级别为“中等”的 CVE。您可以在下方查看这些漏洞的更多详细信息。

• 严重 - CVE-2022-38990、CVE-2022-38993、CVE-2022-39006、CVE-2022-38987
• 高 - CVE-2022-39004、CVE-2022-39005
• 中等 – CVE-2022-38988、CVE-2022-38989、CVE-2022-38978、CVE-2022-38979、CVE-2022-38991、CVE-2022-38992、CVE-2022-38994、CVE-2022-38995、CVE-2022-38996、CVE-2022-38997、CVE-2022-38999

系统

最新的安全补丁修复了系统中2个严重、2个高危和2个中危漏洞。这些问题与设备的位置和权限模块有关。

• 严重 - CVE-2021-40017、CVE-2021-40040
• 高 - CVE-2022-39007、CVE-2022-39001
• 中等 - CVE-2022-39009、CVE-2022-39010

应用

2022 年 9 月的 HarmonyOS 补丁在应用程序部分包含 2 个中等级别的 CVE。这些错误与设备的“附近”和网络模块有关，可能会影响系统可用性。

• 中等 - CVE-2021-40053、CVE-2022-37006

第三方库

华为已修复第三方库部分数十个漏洞，共计37个不同的CVE编号，分为严重程度为高、高、中三个等级。

• 严重 - CVE-2021-35090、CVE-2021-1942、CVE-2021-30341、CVE-2021-30342
• 高 - CVE-2021-39696、CVE-2022-20344、CVE-2022-20346、CVE-2022-20347、CVE-2022-20348、CVE-2022-20349、CVE-2022-20350、CVE-2022-20354、CVE-2022-20355、CVE-2022-20356、CVE-2022-20358、CVE-2022-22080、CVE-2022-20219、CVE-2022-21744、CVE-2022-20083、CVE-2022-20126、CVE-2022-20133 CVE-2021-35102、CVE-2021-35072、CVE-2021-35078、CVE-2021-30323、CVE-2021-1950、CVE-2021-30344、CVE-2021-30350、CVE-2021-35100
• 中等 – CVE-2021-3609、CVE-2022-0435、CVE-2022-1055、CVE-2022-20158、CVE-2022-20368、CVE-2022-20371、CVE-2022-27666、CVE-2022-29581、CVE-2021-35118、CVE-2021-35120、CVE-2021-39765