Incorrect/missing Android 12 patch metadata for ASB-A-308429049
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 65/100
Direzione di ricerca
The issue points to the OSV vulnerability page for ASB-A-308429049. Start by examining the OSV record structure and how patch metadata is stored for Android versions. Look at the existing Android 12 patch references in the database, then verify the provided Git commits from the Android repositories. Update the record with the correct commits and ensure metadata aligns with the OSV schema. Testing involves checking the updated record renders correctly on osv.dev.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The vulnerability page for ASB-A-308429049 appears to contain incorrect patch references for Android 12:
https://osv.dev/vulnerability/ASB-A-308429049
The patches currently associated with Android 12 do not appear to be correct, and there is no metadata available that clearly identifies the relevant Android 12 fixes.
I investigated the upstream Android repositories and found the following commits, which appear to be the correct patches for Android 12:
platform/system/bt:
https://android.googlesource.com/platform/system/bt/+/9dd4fadb2a05e363c269e190180dccfaf78346b4
platform/packages/apps/Bluetooth:
https://android.googlesource.com/platform/packages/apps/Bluetooth/+/32c40a35e023c2535b884738e8aaf886e84f0657
Could you verify these commits and update the OSV record with the correct Android 12 patch references and associated metadata?
- Lingua principale
- Go
- Stelle
- 3k
- Fork
- 382
- Merge medio
- 1g 12h
- PR unite (30g)
- 110
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di google/osv.dev
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
stale
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
google/osv.dev#5835 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
google/osv.dev#5824 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
worker to log more information for gitter internal server errorsForse di nuovo libera @ZedingZhang l’ha presa 45 giorni fa e non c’è nessuna pull request aperta. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
google/osv.dev#5809 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Create repo purls for GIT ecosystem rangesForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertabacklog data quality
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
google/osv.dev#3807 · 5 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di google/osv.dev
Issue simili
-
feat
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 65/100
ory/hydra-maester#312 · 1 reazione ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100