PT-2026-53828
CVE-2025-7406
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nokia MantaRay NM (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة تتعلق بتصعيد الصلاحيات في أداة sudo لمهاجم محلي يتمتع بامتيازات إدارية بالحصول على وصول كامل بمستوى الجذر إلى المضيف. وهذا يتيح الوصول بمستوى الجذر إلى نظام الملفات وتنفيذ الإجراءات بامتيازات الجذر.
التوصيات
تقييد مجموعة الأوامر المسموح بها عبر sudo للحسابات المتأثرة كإجراء تخفيفي مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾