6.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
TOCTOU Race Condition in specific trace commands of the TraceEvent() system call could allow an attacker with local access and with the PROCMGR_AID_TRACE ability, to cause information disclosure, data tampering or a crash of the QNX Neutrino kernel.
Засегнати продукти
- BlackBerry Ltd QNX Software Development Platform: 7.1; cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:*; 7.0; cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:*
- BlackBerry Ltd QNX OS for Safety: 2.2.8 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.2:8:*:*:*:*:*:*; 2.1.5 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.1:5:*:*:*:*:*:*; 2.0.3 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.0:3:*:*:*:*:*:*
- BlackBerry Ltd. QNX OS for Medical: 2.0.2 and earlier; cpe:2.3:o:blackberry:qnx_os_for_medical:2.0:2:*:*:*:*:*:*
Вид слабост
История
- 14 юли 2026 Публикувано