CVE-2022-42430 in Model 3
Résumé
par VulDB • 21/06/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les véhicules Tesla concernés. Un attaquant doit d'abord obtenir la capacité d'exécuter du code privilégié sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside dans la gestion de la structure de données wowlan_config. Le problème résulte de l'absence de validation de l'existence d'un objet avant d'effectuer des opérations sur celui-ci. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire dans le contexte de l'utilisateur root. Il s'agissait de ZDI-CAN-17543.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.