Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ioannisg

Pesquisador denordicsemi.no
#33014de 53,638
7.8CVSS total
Vulnerabilidades · 1
PT-2020-11867
7.8
2020-05-11
Zephyr · Zephyr · CVE-2020-10024
**Nome do software vulnerável e versões afetadas** Versões do Zephyr 1.14.0 a 2.1.0 e versões posteriores. **Descrição** O problema está relacionado ao código específico da plataforma ARM no Zephyr, que utiliza uma comparação de inteiros assinados ao validar números de chamadas de sistema. Isso permite que um invasor com capacidade de execução de código em uma thread de usuário eleve seus privilégios ao nível do kernel. **Recomendações** Para as versões do zephyr 1.14.0 a 2.1.0 e versões posteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.