CVE-2022-42430 in Model 3
الملخص
بحسب VulDB • 30/06/2026
تتيح هذه الثغرة للمهاجمين المحليين تصعيد الامتيازات على مركبات Tesla المتأثرة. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود ممتيز (privileged code) على النظام المستهدف لاستغلال هذه الثغرة. يوجد العيب المحدد في معالجة بنية البيانات wowlan_config. تنتج المشكلة عن عدم التحقق من وجود الكائن قبل إجراء العمليات عليه. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الامتيازات وتنفيذ كود عشوائي (arbitrary code) بصلاحيات الجذر (root). كانت معروفة سابقاً باسم ZDI-CAN-17543.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.