CVE-2026-18273
Təsvir
Kenwood DNR1007XR USB Yanlış Defolt İcazələr Yerli İmtiyazların Yüksəldilməsi Zəifliyi. Bu zəiflik fiziki olaraq mövcud olan hücumçulara təsirlənmiş Kenwood DNR1007XR cihazlarında imtiyazları yüksəltməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Konkret çatışmazlıq USB fayl sistemi üçün mount nöqtəsinin konfiqurasiyasında mövcuddur. Problem məhsul tərəfindən istifadə edilən kataloqdakı yanlış icazələrdən qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək imtiyazlarını yüksəldə və root kontekstində ixtiyari kodu icra edə bilər. ZDI-CAN-29070 idi.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kenwood DNR1007XR | 1.7.0003.1000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.