CVE-2025-8090
Orta
Açıklama
MsgRegisterEvent() sistem çağrısındaki null pointer dereference, yerel erişime ve kod yürütme yeteneklerine sahip bir saldırganın QNX Neutrino çekirdeğini çökertmesine izin verebilir.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünQNX Software Development Platform
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BlackBerry Ltd QNX Software Development Platform | 7.1 and 7.0, cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:*, cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:* | — |
| BlackBerry Ltd QNX OS for Safety | 2.2.7 and earlier, cpe:2.3:o:blackberry:qnx_os_for_safety:2.2:7:*:*:*:*:*:*, 2.1.4 and earlier, cpe:2.3:o:blackberry:qnx_os_for_safety:2.1:4:*:*:*:*:*:*, 2.0.2 and earlier, cpe:2.3:o:blackberry:qnx_os_for_safety:2.0:2:*:*:*:*:*:* | — |
| BlackBerry Ltd. QNX OS for Medical | 2.0.1 and earlier, cpe:2.3:o:blackberry:qnx_os_for_medical:2.0:1:*:*:*:*:*:* | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.