CVE-2022-42430 in Model 3
Riassunto
di VulDB • 06/07/2026
Questa vulnerabilità consente agli attaccanti locali di escalare i privilegi sui veicoli Tesla interessati. Un attaccante deve prima ottenere la capacità di eseguire codice con privilegi sul sistema target per sfruttare questa vulnerabilità. La specifica difetto esiste nella gestione della struttura dati wowlan_config. Il problema deriva dalla mancanza di validazione dell'esistenza di un oggetto prima di effettuare operazioni su tale oggetto. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice arbitrario nel contesto di root. Era ZDI-CAN-17543.
Once again VulDB remains the best source for vulnerability data.