PT-2025-15338 · Unknown · Hdcp Trustlet
CVE-2025-20936
·
Publicado
2025-04-08
·
Atualizado
2025-04-10
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do trustlet HDCP anteriores ao SMR Apr-2025 Release 1
Descrição:
O problema está relacionado ao controle de acesso inadequado no trustlet HDCP, permitindo que atacantes locais com privilégio de shell escalem seus privilégios para root. Isso pode ser explorado por atacantes para obter acesso elevado.
Recomendações:
Para versões anteriores ao SMR Apr-2025 Release 1, atualize para o SMR Apr-2025 Release 1 ou posterior para resolver o problema. Como solução temporária, considere restringir privilégios de shell para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hdcp Trustlet