CVE-2023-48424

Krytyczne

Opublikowano: 11/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność w powłoce U-Boot prowadzi do eskalacji uprawnień na urządzeniach produkcyjnych. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Ocena ryzyka

Eskalacja uprawnień może umożliwić atakującemu pełną kontrolę nad urządzeniem, co stwarza poważne zagrożenie dla integralności i poufności danych.

Rekomendacja

Zaleca się aktualizację U-Boot do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz przeprowadzenie audytu uprawnień na urządzeniach produkcyjnych.

Oryginalny opis (angielski, źródło NVD)

U-Boot shell vulnerability resulting in Privilege escalation in a production device