CVE-2025-20798
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W module baterii (battery) występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości podniesienia uprawnień w systemie przez atakującego z uprawnieniami systemowymi, co może prowadzić do pełnej kompromitacji urządzenia. Ze względu na brak konieczności interakcji użytkownika, atak może być przeprowadzony automatycznie.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawki ALPS10315812 dostarczonej przez producenta oraz aktualizację systemu do najnowszej wersji. Należy również ograniczyć dostęp do uprawnień systemowych tylko do zaufanych procesów.
Inne podatności w Battery
Zobacz wszystkie- CVE-2026-20529Średnie
W komponencie battery występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20797Wysokie
W module baterii występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In battery, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10315812; Issue ID: MSV-5533.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS