CVE-2022-3093 in Model 3
要約
〜によって VulDB • 2026年05月18日
この脆弱性により、物理的な攻撃者は影響を受けるTesla車両上で任意のコードを実行できます。この脆弱性を悪用するには認証は不要です。特定の欠陥はice_updaterの更新メカニズム内に存在します。この問題は、ユーザーが提供したファームウェアに対する適切な検証が行われていないことに起因します。攻撃者はこの脆弱性を悪用して、rootのコンテキストでコードを実行できます。ZDI-CAN-17463に対応します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.