CVE-2022-42431 in Model 3
Résumé
par VulDB • 08/07/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les véhicules Tesla concernés. Un attaquant doit d'abord obtenir la capacité d'exécuter du code privilégié sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside dans le pilote bcmdhd. Le problème résulte de l'absence de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un tampon (buffer). Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire dans le contexte root. Il s'agissait de ZDI-CAN-17544.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.