CVE-2025-27021

Nome do Software Vulnerável e Versões Afetadas: Infinera G42 versão R6.1.3

Descrição: O problema está relacionado a uma má configuração no arquivo sudoers do sistema operacional, o que permite que usuários do sistema operacional com baixos privilégios leiam e escrevam na memória física por meio da ferramenta de linha de comando devmem. Isso pode resultar em divulgação de informações sensíveis, negação de serviço e escalonamento de privilégios mediante adulteração da memória do kernel. A configuração do sudoers permite que o comando devmem seja executado como superusuário sem o uso de senha, possibilitando o acesso a uma área de memória arbitrária do dispositivo alvo.

Recomendações: Para o Infinera G42 versão R6.1.3, considere restringir o acesso à ferramenta de linha de comando devmem para impedir que usuários do sistema operacional com baixos privilégios leiam e escrevam na memória física. Como solução temporária, desabilitar a execução do comando devmem como superusuário sem senha pode ajudar a minimizar o risco de exploração.