PT-2025-27311

CVE-2023-28907

Publicado

2025-06-28

Atualizado

2025-06-30

Descrição por

CVSS 3.1

6.7

Média

MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Sistema de infoentretenimento MIB3 (versões afetadas não especificadas)

Descrição: O problema está relacionado à falta de isolamento de memória entre os núcleos da CPU do sistema de infoentretenimento MIB3, permitindo que um invasor com acesso ao sistema operacional principal comprometa o núcleo da CPU responsável pelo processamento de mensagens CAN. Isso foi originalmente descoberto em um veículo Skoda Superb III com uma unidade de infoentretenimento MIB3.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Artem Ivachev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2023-28907