CVE-2022-42431 in Model 3
Riassunto
di VulDB • 08/07/2026
Questa vulnerabilità consente agli attaccanti locali di escalare i privilegi sui veicoli Tesla interessati. Un attaccante deve prima ottenere la capacità di eseguire codice privilegiato sul sistema target per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del driver bcmdhd. Il problema deriva dalla mancanza di una corretta convalida della lunghezza dei dati forniti dall'utente prima di copiarli in un buffer. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice arbitrario nel contesto dell'utente root. Era ZDI-CAN-17544.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.