PT-2025-36850

CVE-2025-54108

Publicado

2025-09-09

Atualizado

2025-09-10

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Serviço de Gerenciamento de Acesso de Capacidade (camsvc) (versões afetadas não especificadas)

Descrição: Existe uma condição de corrida no Serviço de Gerenciamento de Acesso de Capacidade (camsvc) devido à sincronização inadequada durante a execução simultânea utilizando um recurso compartilhado. Isso permite que um atacante autorizado localmente eleve privilégios.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

4Zure9

Azure Yang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2025-54108