CVE-2021-32025

Plataforma de Desenvolvimento de Software QNX, versões 6.4.0 a 7.0

QNX Momentics, versões 6.3.x

QNX OS for Safety, versões 1.0.0 a 1.0.2

QNX OS for Safety, versões 2.0.0 a 2.0.1

QNX for Medical versões 1.0.0 a 1.1.1

QNX OS for Medical versão 2.0.0

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no QNX Neutrino Kernel, que poderia permitir que um invasor acessasse dados, modificasse o comportamento ou causasse uma falha permanente no sistema. Essa vulnerabilidade está associada a erros no gerenciamento de privilégios.

Para as versões 6.4.0 a 7.0 da QNX Software Development Platform, atualize para uma versão que inclua uma correção para a vulnerabilidade de elevação de privilégios.

Para as versões 6.3.x do QNX Momentics, atualize para uma versão que inclua uma correção para a vulnerabilidade de elevação de privilégios.

Para as versões 1.0.0 a 1.0.2 do QNX OS for Safety, atualize para uma versão que inclua uma correção para a vulnerabilidade de elevação de privilégios.

Para as versões 2.0.0 a 2.0.1 do QNX OS for Safety, atualize para uma versão que inclua uma correção para a vulnerabilidade de elevação de privilégios.

Para as versões 1.0.0 a 1.1.1 do QNX for Medical, atualize para uma versão que inclua uma correção para a vulnerabilidade de elevação de privilégios.

Para a versão 2.0.0 do QNX OS for Medical, atualize para uma versão que inclua uma correção para a vulnerabilidade de elevação de privilégios.