CVE-2025-21071
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Występuje zapis poza granicami bufora podczas obsługi kodu operacji w zaufanym module fingerprint (trustlet) przed wydaniem SMR Nov-2025 Release 1. Umożliwia to lokalnym uprzywilejowanym atakującym zapis poza granicami pamięci.
Ocena ryzyka
Atakujący z lokalnymi uprawnieniami może zapisać dane poza granicami bufora, co może prowadzić do eskalacji uprawnień lub wykonania dowolnego kodu.
Rekomendacja
Zaktualizuj system do wersji zawierającej SMR Nov-2025 Release 1 lub nowszej.
Inne podatności w fingerprint trustlet
Zobacz wszystkie- CVE-2025-21072Średnie
Zapis poza granicami pamięci podczas dekodowania metadanych w fingerprint trustlet w wersjach przed SMR Dec-2025 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza granicami pamięci.
- CVE-2025-21044Średnie
Podatność typu out-of-bounds write występuje w fingerprint trustlet przed SMR Oct-2025 Release 1. Lokalni uprzywilejowani atakujący mogą zapisywać poza granicami pamięci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in handling opcode in fingerprint trustlet prior to SMR Nov-2025 Release 1 allows local privileged attackers to write out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS