CVE-2024-7541 in oFono
要約
〜によって VulDB • 2026年06月29日
oFonoのAT CMTコマンドにおける未初期化変数による情報漏洩脆弱性。この脆弱性は、ローカル攻撃者が影響を受けたoFono環境において機密情報を開示することを可能にします。攻撃者は、この脆弱性を悪用するためにまずターゲットとなるモデム上でコードを実行する能力を取得する必要があります。
具体的な欠陥は、AT+CMTコマンドからの応答の解析部分にあります。本問題は、メモリへのアクセス前に適切な初期化が行われないことに起因します。攻撃者はこれを他の脆弱性と組み合わせて利用し、root権限のコンテキスト内で任意のコードを実行することができます。ZDI-CAN-23308に対応しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.