CVE-2026-18283
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na ominięcie autoryzacji poprzez podłączenie spreparowanego urządzenia USB. Błąd znajduje się w regułach udev, które umożliwiają instancjonowanie niedozwolonych typów urządzeń USB. Do wykorzystania nie jest wymagane uwierzytelnienie.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może ominąć mechanizmy autoryzacji, co może prowadzić do nieautoryzowanego dostępu do funkcji systemu.
Rekomendacja
Zaleca się ograniczenie fizycznego dostępu do urządzenia oraz monitorowanie podłączanych urządzeń USB. Należy również śledzić aktualizacje producenta i stosować poprawki, jeśli zostaną wydane.
Inne podatności w Sony XAV-9500ES
Zobacz wszystkie- CVE-2026-18284Wysokie
Podatność w urządzeniu Sony XAV-9500ES w obsłudze zrzutów awaryjnych (crash dump) umożliwia lokalną eskalację uprawnień przez wstrzyknięcie komend. Brak walidacji ciągu znaków przed użyciem go w wywołaniu systemowym. Wymagany jest dostęp do systemu z niskimi uprawnieniami.
- CVE-2026-18282Wysokie
Podatność w urządzeniu Sony XAV-9500ES w parserze AVRCP_Br_Response_Parser umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.
- CVE-2026-18281Wysokie
Podatność w urządzeniu Sony XAV-9500ES w funkcji l2_reassemble_sdu umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.
- CVE-2026-18280Niskie
Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu w kontekście demona gpsd. Błąd wynika z braku odpowiedniej walidacji długości danych NMEA przed skopiowaniem ich do bufora o stałej długości, co prowadzi do przepełnienia bufora. Do wykorzystania nie jest wymagane uwierzytelnienie.
- CVE-2026-18279Wysokie
Podatność w urządzeniu Sony XAV-9500ES w obsłudze pakietów RTSP SETUP umożliwia zdalne wykonanie kodu przez przepełnienie bufora. Brak walidacji długości danych przed skopiowaniem do bufora o stałej długości. Uwierzytelnianie nie jest wymagane.
- CVE-2026-18278Niskie
Podatność w urządzeniu Sony XAV-9500ES pozwala atakującemu w sieci lokalnej na ujawnienie wrażliwych informacji poprzez odczyt poza granicami bufora podczas obsługi pakietów Bluetooth L2CAP. Aby wykorzystać podatność, atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.
Oryginalny opis (angielski, źródło NVD)
Sony XAV-9500ES udev USB Rules Authorization Bypass Vulnerability. This vulnerability allows physically present attackers to bypass authorization on affected installations on Sony XAV-9500ES devices. Authentication is not required to exploit this vulnerability. The specific flaw exists within the udev rules. A crafted USB device connected to the system can trigger instantiation of otherwise restricted USB device types. An attacker can leverage this vulnerability to bypass authorization on the system. Was ZDI-CAN-28992.