PT-2025-20889
CVE-2025-32060
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-02-15
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-32060
الوصف
لا يتضمن النظام آلية للتحقق من توقيع وحدات النواة. يمكن للمهاجم الذي يحصل على صلاحيات الجذر (root) بوسائل أخرى تحميل وحدات نواة مخصصة في مساحة النواة وتنفيذ تعليمات برمجية ضمن سياق النواة، مما قد يتيح له السيطرة الكاملة على النظام. تم تحديد هذه المشكلة في البداية في سيارات نيسان ليف ZE1 المصنعة في عام 2020.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾