CVE-2025-21072
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Zapis poza granicami pamięci podczas dekodowania metadanych w fingerprint trustlet w wersjach przed SMR Dec-2025 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza granicami pamięci.
Ocena ryzyka
Lokalny uprzywilejowany atakujący może zapisać dane poza granicami bufora, co może prowadzić do uszkodzenia pamięci lub wykonania dowolnego kodu.
Rekomendacja
Zastosuj aktualizację SMR Dec-2025 Release 1 lub nowszą.
Inne podatności w fingerprint trustlet
Zobacz wszystkie- CVE-2025-21071Średnie
Występuje zapis poza granicami bufora podczas obsługi kodu operacji w zaufanym module fingerprint (trustlet) przed wydaniem SMR Nov-2025 Release 1. Umożliwia to lokalnym uprzywilejowanym atakującym zapis poza granicami pamięci.
- CVE-2025-21044Średnie
Podatność typu out-of-bounds write występuje w fingerprint trustlet przed SMR Oct-2025 Release 1. Lokalni uprzywilejowani atakujący mogą zapisywać poza granicami pamięci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in decoding metadata in fingerprint trustlet prior to SMR Dec-2025 Release 1 allows local privileged attackers to write out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS