CVE-2025-48651
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W funkcji importWrappedKey w pliku KMKeymasterApplet.java występuje luka umożliwiająca dostęp do kluczy, które powinny być ograniczone, z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania luki nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych przechowywanych w kluczach kryptograficznych, co może prowadzić do naruszenia poufności informacji. Atakujący może uzyskać dostęp do kluczy bez żadnych dodatkowych uprawnień, co zwiększa ryzyko lokalnego ujawnienia danych.
Rekomendacja
Należy niezwłocznie zastosować poprawkę dostarczoną przez producenta systemu operacyjnego lub urządzenia. W międzyczasie warto ograniczyć dostęp do aplikacji korzystających z Keymaster i monitorować logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
In importWrappedKey of KMKeymasterApplet.java, there is a possible way access keys that should be restricted due to improper input validation. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.