PT-2022-26434

CVE-2022-42431

Publicado

2022-10-07

Atualizado

2025-03-24

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tesla (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados em veículos Tesla afetados. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios no sistema alvo. A falha específica existe no driver bcmdhd. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2022-42431