CVE-2025-6177
Yüksək
Təsvir
Google ChromeOS-da (16063.45.2 və potensial olaraq digər versiyalar) qeydiyyatdan keçmiş cihazlarda MiniOS-da imtiyazların yüksəldilməsi, developer rejiminə giriş və MiniOS-a çıxış zamanı xüsusi düymə kombinasiyaları vasitəsilə əlçatan olan debug shell (VT3 konsolu) istismar edilərək, hətta developer rejimi cihaz siyasəti və ya Firmware Write Protect (FWMP) tərəfindən bloklandıqda belə, lokal hücumçuya root kodunun icrası imkanı verir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Google Chrome Os
Dərc16 iyn 2025
İlk görülmə16 iyn 2025
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome_os | 16063.45.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.