Hardware / Firmware
CVE-2025-9408 high CVSS 8.1

Vulnerability in Cortex (CVE-2025-9408)

Summary

Vulnerability in Cortex (CVE-2025-9408). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

System call entry on Cortex M (and possibly R and A, but I think not) has a race which allows very practical privilege escalation for malicious userspace processes.

Source: NIST National Vulnerability Database NVD

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Cortex Mのシステムコールエントリにレースコンディションがあり、悪意のあるユーザー空間プロセスが特権を昇格させることで脆弱性が存在します。高い実用性を持つこの脆弱性は、潜在的にCortex RとAにも影響する可能性がありますが、確認はされていません。

❓ What is the problem

Cortex Mのシステムコールエントリに存在するレースコンディションの脆弱性。

📍 Affected scope

Cortex Mのシステムコールエントリ(Cortex RおよびAの可能性があるが、未確認)。

🔥 Severity

悪意のあるユーザー空間プロセスによって特権が昇格可能であり、深刻な影響を持つ。

🔧 How to fix

情報なし

🛡️ Workaround

情報なし

🔍 Detection

情報なし

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details