PT-2025-16386
CVE-2025-1292
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-10-06
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Google ChromeOS الإصدار 122.0.6261.132
الوصف
تتعلق المشكلة بـ«كتابة خارج الحدود» في مكتبة مرجعية TPM2، مما يسمح لمهاجم يتمتع بحقوق الوصول كجذر (root) بالحصول على استمرارية وتجاوز التحقق الذي يقوم به نظام التشغيل. ويتم تحقيق ذلك من خلال استغلال وظيفة NV Read أثناء عملية «التحدي والاستجابة».
التوصيات
بالنسبة إلى Google ChromeOS الإصدار 122.0.6261.132، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾