CVE-2025-20723

WysokieCVSS 7.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W sterowniku gnss występuje możliwy zapis poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.

Ocena ryzyka

Atakujący z uprawnieniami systemowymi może wykorzystać tę podatność do zapisu poza zakresem, co może prowadzić do pełnego przejęcia systemu lub naruszenia integralności danych.

Rekomendacja

Zaleca się zastosowanie poprawki ALPS09920033 oraz ograniczenie dostępu do sterownika gnss tylko dla zaufanych procesów.

Inne podatności w gnss driver

CVE-2025-20722Średnie
W sterowniku GNSS występuje możliwość odczytu poza granicami bufora spowodowana przepełnieniem liczb całkowitych. Podatność może prowadzić do lokalnego ujawnienia informacji, jeśli atakujący posiada już uprawnienia System. Do eksploatacji nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In gnss driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS09920033; Issue ID: MSV-3797.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS