Wszystkie pakiety
Podatności QNX Neutrino
3 znanych podatności CVE w QNX Neutrino, przetłumaczonych i ocenionych.
- CVE-2026-4018Średnie
Podatność TOCTOU (Time-of-Check Time-of-Use) w konkretnych poleceniach śledzenia wywołania systemowego TraceEvent() umożliwia atakującemu z lokalnym dostępem i uprawnieniem PROCMGR_AID_TRACE spowodowanie ujawnienia informacji, manipulacji danymi lub awarii jądra QNX Neutrino.
- CVE-2026-4017Wysokie
Podatność przepełnienia bufora w procedurze obsługi wywołania systemowego TraceEvent() może pozwolić lokalnemu atakującemu na ujawnienie informacji, modyfikację danych lub awarię jądra QNX Neutrino.
- CVE-2026-0515Średnie
Podatność w wywołaniu systemowym SchedGet() w systemie QNX Neutrino wynika z niewystarczającej walidacji parametrów. Lokalny atakujący może wykorzystać ten błąd, aby doprowadzić do awarii jądra systemu.