概要
Cortex に 脆弱性 (CVE-2025-9408) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
System call entry on Cortex M (and possibly R and A, but I think not) has a race which allows very practical privilege escalation for malicious userspace processes.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Cortex Mのシステムコールエントリにレースコンディションがあり、悪意のあるユーザー空間プロセスが特権を昇格させることで脆弱性が存在します。高い実用性を持つこの脆弱性は、潜在的にCortex RとAにも影響する可能性がありますが、確認はされていません。
❓ 何が問題か
Cortex Mのシステムコールエントリに存在するレースコンディションの脆弱性。
📍 影響範囲
Cortex Mのシステムコールエントリ（Cortex RおよびAの可能性があるが、未確認）。
🔥 重要度
悪意のあるユーザー空間プロセスによって特権が昇格可能であり、深刻な影響を持つ。
🔧 修正方法
情報なし
🛡️ 暫定回避
情報なし
🔍 検知方法
情報なし