CVE-2025-21044
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write występuje w fingerprint trustlet przed SMR Oct-2025 Release 1. Lokalni uprzywilejowani atakujący mogą zapisywać poza granicami pamięci.
Ocena ryzyka
Uprzywilejowany lokalny atakujący może wykorzystać podatność do zapisu poza granicami pamięci, co może prowadzić do eskalacji uprawnień lub uszkodzenia systemu.
Rekomendacja
Zaktualizuj system do wersji zawierającej SMR Oct-2025 Release 1 lub nowszej, aby naprawić podatność w fingerprint trustlet.
Inne podatności w fingerprint trustlet
Zobacz wszystkie- CVE-2025-21072Średnie
Zapis poza granicami pamięci podczas dekodowania metadanych w fingerprint trustlet w wersjach przed SMR Dec-2025 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza granicami pamięci.
- CVE-2025-21071Średnie
Występuje zapis poza granicami bufora podczas obsługi kodu operacji w zaufanym module fingerprint (trustlet) przed wydaniem SMR Nov-2025 Release 1. Umożliwia to lokalnym uprzywilejowanym atakującym zapis poza granicami pamięci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in fingerprint trustlet prior to SMR Oct-2025 Release 1 allows local privileged attackers to write out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS