CVE-2026-0515
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w wywołaniu systemowym SchedGet() w systemie QNX Neutrino wynika z niewystarczającej walidacji parametrów. Lokalny atakujący może wykorzystać ten błąd, aby doprowadzić do awarii jądra systemu.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku typu Denial of Service (DoS) na poziomie jądra przez osobę mającą lokalny dostęp do systemu. Może to zakłócić działanie krytycznych usług lub całego systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta (BlackBerry QNX) dla systemu QNX Neutrino. Należy również ograniczyć dostęp lokalny do systemu tylko do zaufanych użytkowników.
Inne podatności w QNX Neutrino
Zobacz wszystkie- CVE-2026-4018Średnie
Podatność TOCTOU (Time-of-Check Time-of-Use) w konkretnych poleceniach śledzenia wywołania systemowego TraceEvent() umożliwia atakującemu z lokalnym dostępem i uprawnieniem PROCMGR_AID_TRACE spowodowanie ujawnienia informacji, manipulacji danymi lub awarii jądra QNX Neutrino.
- CVE-2026-4017Wysokie
Podatność przepełnienia bufora w procedurze obsługi wywołania systemowego TraceEvent() może pozwolić lokalnemu atakującemu na ujawnienie informacji, modyfikację danych lub awarię jądra QNX Neutrino.
Oryginalny opis (angielski, źródło NVD)
Insufficient Parameter Validation in the SchedGet() system call could allow an attacker with local access to cause a crash of the QNX Neutrino kernel.