CVE-2025-34251

Nome do Software Vulnerável e Versões Afetadas Firmware da Unidade de Controle de Telemática (TCU) da Tesla versões anteriores à 2025.14

Descrição O firmware da Unidade de Controle de Telemática (TCU) da Tesla está suscetível a um bypass de autenticação. A TCU executa o Android Debug Bridge (adbd) com privilégios de root. Apesar de uma verificação de segurança destinada a desabilitar o acesso ao shell via adb, as funcionalidades adb push/pull e adb forward permanecem acessíveis. Um atacante com acesso físico pode explorar isso gravando um arquivo arbitrário em um local com permissão de escrita e, subsequentemente, sobrescrevendo as entradas uevent helper ou /proc/sys/kernel/hotplug do kernel através do ADB. Isso permite a execução de scripts com privilégios de root.

Recomendações Atualize o firmware da Unidade de Controle de Telemática (TCU) da Tesla para a versão 2025.14 ou posterior.