Incorrect/missing Android 12 patch metadata for ASB-A-308429049
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 65/100
Línea de trabajo
The issue points to the OSV vulnerability page for ASB-A-308429049. Start by examining the OSV record structure and how patch metadata is stored for Android versions. Look at the existing Android 12 patch references in the database, then verify the provided Git commits from the Android repositories. Update the record with the correct commits and ensure metadata aligns with the OSV schema. Testing involves checking the updated record renders correctly on osv.dev.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
The vulnerability page for ASB-A-308429049 appears to contain incorrect patch references for Android 12:
https://osv.dev/vulnerability/ASB-A-308429049
The patches currently associated with Android 12 do not appear to be correct, and there is no metadata available that clearly identifies the relevant Android 12 fixes.
I investigated the upstream Android repositories and found the following commits, which appear to be the correct patches for Android 12:
platform/system/bt:
https://android.googlesource.com/platform/system/bt/+/9dd4fadb2a05e363c269e190180dccfaf78346b4
platform/packages/apps/Bluetooth:
https://android.googlesource.com/platform/packages/apps/Bluetooth/+/32c40a35e023c2535b884738e8aaf886e84f0657
Could you verify these commits and update the OSV record with the correct Android 12 patch references and associated metadata?
- Lenguaje dominante
- Go
- Estrellas
- 3k
- Forks
- 382
- Merge medio
- 1 d 8 h
- PR fusionados (30 d)
- 109
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de google/osv.dev
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
stale
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
google/osv.dev#5835 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
google/osv.dev#5824 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
worker to log more information for gitter internal server errorsQuizá libre de nuevo @ZedingZhang la tomó hace 43 días y no hay ningún pull request abierto. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
google/osv.dev#5809 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Create repo purls for GIT ecosystem rangesQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertobacklog data quality
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
google/osv.dev#3807 · 5 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de google/osv.dev
Issues similares
-
agent-review-finding chore
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
jordansmall/spindrift#5748 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
-
Resource links written as host:port without a scheme are brokenPosiblemente ocupada @RaphaelFakhri la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
Proxy ignores l5d-retry-http and l5d-retry-grpc conditions that follow a comma and spacePosiblemente ocupada @RaphaelFakhri la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
Los mantenedores suelen responder en 3 días
-
receptorctl version: False version mismatch warning when versions differ only by a leading vAbiertoneeds_triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Los mantenedores suelen responder en 2 días