6.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Null pointer dereference in the MsgRegisterEvent() system call could allow an attacker with local access and code execution abilities to crash the QNX Neutrino kernel.
Засегнати продукти
- BlackBerry Ltd QNX Software Development Platform: 7.1 and 7.0; cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:*; cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:*
- BlackBerry Ltd QNX OS for Safety: 2.2.7 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.2:7:*:*:*:*:*:*; 2.1.4 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.1:4:*:*:*:*:*:*; 2.0.2 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.0:2:*:*:*:*:*:*
- BlackBerry Ltd. QNX OS for Medical: 2.0.1 and earlier; cpe:2.3:o:blackberry:qnx_os_for_medical:2.0:1:*:*:*:*:*:*
Вид слабост
История
- 13 януари 2026 Публикувано