CVE-2025-62526
WysokieCVSS 7.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W wersjach OpenWrt przed 24.10.4 demon ubusd zawiera przepełnienie bufora sterty w kodzie parsowania rejestracji zdarzeń. Atakujący może zmodyfikować nagłówek i potencjalnie wykonać dowolny kod w kontekście demona ubus, a spreparowana subskrypcja omija również kontrolę ACL listen. Podatność naprawiono w OpenWrt 24.10.4.
Ocena ryzyka
Każdy klient ubus może wysłać spreparowaną wiadomość rejestracji zdarzeń, co może prowadzić do uszkodzenia sterty, wykonania dowolnego kodu w kontekście ubusd oraz obejścia kontroli ACL listen. Może to zagrozić integralności i bezpieczeństwu urządzenia z OpenWrt.
Rekomendacja
Zaktualizuj OpenWrt do wersji 24.10.4 lub nowszej. Nie istnieją obejścia, więc aktualizacja jest konieczna.
Inne podatności w OpenWrt
Zobacz wszystkie- CVE-2026-62947Średnie
OpenWrt przed wersją 25.12.5 zawiera podatność w handlerze cgi-download w cgi-io, która pozwala na odczyt plików roota, w tym /etc/shadow, poprzez manipulację ścieżką z użyciem dozwolonego wzorca z wildcardem i ../.
- CVE-2026-55490Średnie
W OpenWrt przed wersją v25.12.5 wykryto podatność na przepełnienie liczby całkowitej (integer underflow) w funkcji handle_send_a() demona Emergency Access Daemon. Każdy nieuwierzytelniony atakujący w sieci lokalnej może wysłać jeden spreparowany pakiet UDP, powodując awarię demona. Problem został naprawiony w wersji v25.12.5.
- CVE-2025-62525Wysokie
W OpenWrt przed wersją 24.10.4 lokalni użytkownicy mogą czytać i zapisywać dowolną pamięć jądra za pomocą ioctl sterownika ltq-ptm (dotyczy celu lantiq z SoC xrx200, danube i amazon w trybie PTM). Podatność może pozwolić na ucieczkę z piaskownicy ujail lub innych kontenerów; nie ma obejść.
Oryginalny opis (angielski, źródło NVD)
OpenWrt Project is a Linux operating system targeting embedded devices. Prior to version 24.10.4, ubusd contains a heap buffer overflow in the event registration parsing code. This allows an attacker to modify the head and potentially execute arbitrary code in the context of the ubus daemon. The affected code is executed before running the ACL checks, all ubus clients are able to send such messages. In addition to the heap corruption, the crafted subscription also results in a bypass of the listen ACL. This is fixed in OpenWrt 24.10.4. There are no workarounds.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS