CVE-2025-62525

Nome do Software Vulnerável e Versões Afetadas Versões do OpenWrt anteriores à 24.10.4

Descrição O OpenWrt é um sistema operacional Linux projetado para dispositivos embarcados. Existe uma falha no driver ltq-ptm, que gerencia o caminho de dados para linhas DSL. Em versões anteriores à 24.10.4, usuários locais podem ler e escrever em memória arbitrária do kernel utilizando os ioctls do driver. Isso impacta o alvo lantiq com suporte aos SoCs xrx200, danube e amazon da Lantiq/Intel/MaxLinear ao utilizar DSL no modo PTM. O driver DSL VRX518 e o modo ATM não são afetados. O problema pode permitir que atacantes escapem de sandboxes ou outros contêineres.

Recomendações Versões anteriores à 24.10.4 devem ser atualizadas para a versão 24.10.4 ou posterior.