CVE-2026-4017
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w procedurze obsługi wywołania systemowego TraceEvent() może pozwolić lokalnemu atakującemu na ujawnienie informacji, modyfikację danych lub awarię jądra QNX Neutrino.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień, kradzieży wrażliwych danych lub destabilizacji systemu, co stanowi poważne zagrożenie dla integralności i dostępności systemów wbudowanych i krytycznych.
Rekomendacja
Należy niezwłocznie zastosować łatkę dostarczoną przez BlackBerry dla QNX Neutrino oraz ograniczyć dostęp lokalny do systemu tylko do zaufanych użytkowników.
Inne podatności w QNX Neutrino
Zobacz wszystkie- CVE-2026-4018Średnie
Podatność TOCTOU (Time-of-Check Time-of-Use) w konkretnych poleceniach śledzenia wywołania systemowego TraceEvent() umożliwia atakującemu z lokalnym dostępem i uprawnieniem PROCMGR_AID_TRACE spowodowanie ujawnienia informacji, manipulacji danymi lub awarii jądra QNX Neutrino.
- CVE-2026-0515Średnie
Podatność w wywołaniu systemowym SchedGet() w systemie QNX Neutrino wynika z niewystarczającej walidacji parametrów. Lokalny atakujący może wykorzystać ten błąd, aby doprowadzić do awarii jądra systemu.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow in the entry handler of the TraceEvent() system call could allow an attacker with local access to cause information disclosure, data tampering or a crash of the QNX Neutrino kernel.