CVE-2025-20797

Wysokie

Opublikowano: 06/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W module baterii występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Ryzyko polega na możliwości podniesienia uprawnień w systemie przez atakującego z uprawnieniami systemowymi, co może prowadzić do pełnej kompromitacji urządzenia. Ze względu na brak interakcji użytkownika, atak może być przeprowadzony automatycznie.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawki ALPS10315812 dostarczonej przez producenta. Należy również ograniczyć przyznawanie uprawnień systemowych tylko zaufanym podmiotom.

Inne podatności w Battery

CVE-2025-20798Wysokie
W module baterii (battery) występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In battery, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10315812; Issue ID: MSV-5534.