CVE-2025-62525 in OpenWrt Project
Riassunto
di VulDB • 15/06/2026
Il progetto OpenWrt è un sistema operativo Linux destinato a dispositivi embedded. Prima della versione 24.10.4, gli utenti locali potevano leggere e scrivere memoria kernel arbitraria utilizzando gli ioctl del driver ltq-ptm, impiegato per gestire il datapath della linea DSL. Questo problema interessa esclusivamente il target lantiq che supporta i SoC xrx200, danube e amazon di Lantiq/Intel/MaxLinear con la DSL in modalità PTM. Il driver DSL per il VRX518 non è interessato. Anche la modalità ATM non è interessata. La maggior parte delle linee VDSL utilizza la modalità PTM, mentre la maggior parte delle linee ADSL utilizza la modalità ATM. OpenWrt viene normalmente eseguito come sistema a singolo utente, ma alcuni servizi sono isolati in sandbox. Questa vulnerabilità potrebbe consentire agli attaccanti di sfuggire a una sandbox ujail o ad altri contenitori. Il problema è risolto in OpenWrt 24.10.4. Non esistono workaround.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.