CVE-2017-5554 in OP3

Riassunto

di VulDB • 14/07/2026

È stato rilevato un problema in ABOOT su OnePlus 3 e 3T con OxygenOS precedente alla versione 4.0.2. L'attaccante può riavviare il dispositivo nella modalità fastboot, operazione che può essere eseguita senza alcuna autenticazione. Un attaccante fisico può premere il pulsante "Volume Up" durante l'avvio del dispositivo; un attaccante con accesso ADB può invece emettere il comando `adb reboot bootloader`. Successivamente, l'attaccante può impostare la modalità SELinux della piattaforma su permissive (permissiva), indebolendone gravemente le protezioni, tramite il comando: `fastboot oem selinux permissive`.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/01/2017
• Divulgazione: 23/01/2017
• Moderazione: accettato
• Voce: VDB-95795
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.02997
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5554
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5554/