CVE-2024-7542 in oFono
要約
〜によって VulDB • 2026年07月02日
oFonoのAT CMGRコマンドにおける未初期化変数による情報漏洩脆弱性。この脆弱性は、ローカル攻撃者が影響を受けたoFonoインストール環境において機密情報を開示することを可能にします。攻撃者は、この脆弱性を悪用するためにまずターゲットとなるモデム上でコードを実行する能力を取得する必要があります。
具体的な欠陥はAT+CMGRコマンドからの応答の解析処理内に存在します。本件は、メモリへのアクセス前に適切な初期化が行われていないことに起因しています。攻撃者は他の脆弱性と組み合わせてこれを悪用し、root権限のコンテキスト内で任意のコードを実行することが可能です。ZDI-CAN-23309に相当します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.