CVE-2023-49794 in KernelSU

الملخص

بحسب VulDB • 25/05/2026

KernelSU هو حل جذري (root) قائم على نواة نظام أندرويد. في الإصدارات 0.7.1 والإصدارات الأقدم، يمكن تجاوز منطق استرداد مسار تطبيق APK في وحدة نواة KernelSU، مما يتيح لأي تطبيق ضار يحمل اسم `me.weishu.kernelsu` الحصول على صلاحيات الجذر. إذا حاول جهاز مثبت عليه وحدة KernelSU تثبيت أي تطبيق APK غير مفحوص يحمل اسم حزمة مطابق لمدير KernelSU الرسمي، فقد يستحوذ على صلاحيات الجذر على الجهاز. وفي وقت النشر، لم يتوفر إصدار مُصحّح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 30/11/2023
• إفشاء: 02/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-249529
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49794
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49794/