CVE-2025-62525
WysokieCVSS 7.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W OpenWrt przed wersją 24.10.4 lokalni użytkownicy mogą czytać i zapisywać dowolną pamięć jądra za pomocą ioctl sterownika ltq-ptm (dotyczy celu lantiq z SoC xrx200, danube i amazon w trybie PTM). Podatność może pozwolić na ucieczkę z piaskownicy ujail lub innych kontenerów; nie ma obejść.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać dostęp do pamięci jądra i escaped z piaskownicy, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaktualizuj OpenWrt do wersji 24.10.4 lub nowszej, która zawiera poprawkę.
Inne podatności w OpenWrt
Zobacz wszystkie- CVE-2026-62947Średnie
OpenWrt przed wersją 25.12.5 zawiera podatność w handlerze cgi-download w cgi-io, która pozwala na odczyt plików roota, w tym /etc/shadow, poprzez manipulację ścieżką z użyciem dozwolonego wzorca z wildcardem i ../.
- CVE-2026-55490Średnie
W OpenWrt przed wersją v25.12.5 wykryto podatność na przepełnienie liczby całkowitej (integer underflow) w funkcji handle_send_a() demona Emergency Access Daemon. Każdy nieuwierzytelniony atakujący w sieci lokalnej może wysłać jeden spreparowany pakiet UDP, powodując awarię demona. Problem został naprawiony w wersji v25.12.5.
- CVE-2025-62526Wysokie
W wersjach OpenWrt przed 24.10.4 demon ubusd zawiera przepełnienie bufora sterty w kodzie parsowania rejestracji zdarzeń. Atakujący może zmodyfikować nagłówek i potencjalnie wykonać dowolny kod w kontekście demona ubus, a spreparowana subskrypcja omija również kontrolę ACL listen. Podatność naprawiono w OpenWrt 24.10.4.
Oryginalny opis (angielski, źródło NVD)
OpenWrt Project is a Linux operating system targeting embedded devices. Prior to version 24.10.4, local users could read and write arbitrary kernel memory using the ioctls of the ltq-ptm driver which is used to drive the datapath of the DSL line. This only effects the lantiq target supporting xrx200, danube and amazon SoCs from Lantiq/Intel/MaxLinear with the DSL in PTM mode. The DSL driver for the VRX518 is not affected. ATM mode is also not affected. Most VDSL lines use PTM mode and most ADSL lines use ATM mode. OpenWrt is normally running as a single user system, but some services are sandboxed. This vulnerability could allow attackers to escape a ujail sandbox or other contains. This is fixed in OpenWrt 24.10.4. There are no workarounds.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS