CVE-2025-62525 in OpenWrt Project
요약
\~에 의해 VulDB • 2026. 06. 23.
OpenWrt Project는 임베디드 장치를 대상으로 하는 Linux 운영 체제입니다. 버전 24.10.4 이전에서는 로컬 사용자가 DSL 회선의 데이터 플로우(datapath)를 구동하는 데 사용되는 ltq-ptm 드라이버의 ioctls를 통해 임의의 커널 메모리를 읽고 쓸 수 있었습니다. 이 취약점은 Lantiq/Intel/MaxLinear의 xrx200, danube 및 amazon SoC와 DSL이 PTM 모드에서 작동하는 lantiq 타겟에만 영향을 미칩니다. VRX518용 DSL 드라이버는 영향을 받지 않으며, ATM 모드도 영향받지 않습니다. 대부분의 VDSL 회선은 PTM 모드를 사용하고, 대부분의 ADSL 회선은 ATM 모드를 사용합니다. OpenWrt는 일반적으로 단일 사용자 시스템으로 실행되지만 일부 서비스는 샌드박싱됩니다. 이 취약점을 통해 공격자가 ujail 샌드박스 또는 기타 컨테이너를 탈출할 수 있습니다. 이는 OpenWrt 24.10.4에서 수정되었습니다. 우회책은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.