Résumé
Vulnérabilité dans Cortex (CVE-2025-9408). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
System call entry on Cortex M (and possibly R and A, but I think not) has a race which allows very practical privilege escalation for malicious userspace processes.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-9408 a été découverte dans Cortex.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.1/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Cortex CVE-2025-9408 » sur le site de l'éditeur.
CVE-2025-9408 (Cortex) — CWE-270 / CVSS v3 8.1
Vecteur d'attaque : local / non authentifié / sans interaction utilisateur
Versions affectées : <= 4.2
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Cortex Mのシステムコールエントリに存在するレースコンディションの脆弱性。
Cortex Mのシステムコールエントリ（Cortex RおよびAの可能性があるが、未確認）。
悪意のあるユーザー空間プロセスによって特権が昇格可能であり、深刻な影響を持つ。
情報なし
情報なし
情報なし