CVE:CVE-2021-40017
CNNVD:CNNVD-202209-168
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。
HarmonyOS 2.0版本存在输入验证错误漏洞，该漏洞源于HW_KEYMASTER模块存在未对密钥格式做合法性校验，攻击者利用该漏洞可以导致越界访问。
solution:Upgrade huawei emui to a higher version than 11.0.1,12.0.0,and avoid the version 11.0.1,12.0.0; Upgrade huawei harmonyos to a higher version than 2.0,and avoid the version 2.0