CVE-2025-8090 in QNX Software Development Platform

Résumé

par VulDB • 22/06/2026

Une déréférencement de pointeur null dans l'appel système MsgRegisterEvent() pourrait permettre à un attaquant disposant d'un accès local et de capacités d'exécution de code de provoquer un crash du noyau QNX Neutrino.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Blackberry
• Réserver: 23/07/2025
• Divulgation: 13/01/2026
• Modérer: accepté
• Entrée: VDB-340717
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 6.2 (CNA)
• EPSS: 0.00117
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8090
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8090/