CVE-2025-31710

أجهزة Unisoc (الإصدارات المتأثرة غير محددة)

تتعلق المشكلة بإمكانية حقن الأوامر في خدمة engineermode بسبب عدم كفاية التحقق من صحة المدخلات. وقد يؤدي ذلك إلى تصعيد محلي للامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، يُنصح بتقييد الوصول إلى خدمة engineermode لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، يُنصح بتحديث البرنامج الثابت للتخفيف من حدة المشكلة؛ ومع ذلك، لم يتم تحديد الإصدار الدقيق أو عملية التحديث.