Ad

CVE-2026-55307

MEDIUM CVSS 3.1: 4,4 EPSS 0.07%
Обновлено 6 октября 2026
In
Параметр Значение
CVSS 4,4 (MEDIUM)
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик In
Публичный эксплойт Нет

In kdn_set_sysregs_prot of hwcrypto-kdn.c, there is a possible information disclosure due to a logic error in the code. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1