CVE-2025-34251

v2025.14 öncesindeki Tesla Telematics Control Unit (TCU) aygıt yazılımı bir kimlik doğrulama atlatma zafiyeti içermektedir. TCU, Android Debug Bridge (adbd) bileşenini root olarak çalıştırır ve adb shell'i devre dışı bırakan bir “lockdown” kontrolüne rağmen, adb push/pull ve adb forward işlemlerine izin vermeye devam eder. adbd ayrıcalıklı olduğu ve cihazın USB portu harici olarak erişilebilir olduğu için, fiziksel erişimi olan bir saldırgan yazılabilir bir konuma rastgele bir dosya yazabilir ve ardından ADB üzerinden çekirdeğin uevent_helper veya /proc/sys/kernel/hotplug girişlerini üzerine yazarak betiğin root yetkileriyle yürütülmesine neden olabilir.