CVE-2022-38694

高公開済み

BootRom内で、未チェックの書き込みアドレスが存在する可能性があります。これにより、追加の実行権限を必要とせずに、ローカルでの権限昇格が発生する可能性があります。

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

0.6%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CVE-2022-38694_unlock_bootloaderエクスプロイト
これは1回限りの署名検証バイパスです。永続的な署名検証バイパスについては、https://github.com/TomKing062/CVE-2022-38691_38692 を参照してください。
vankyo-s30-bootloader-unlockエクスプロイト
Vankyo MatrixPad S30（Unisoc SC9863A）— CVE-2022-38694 FDL1方式によるブートローダーアンロック
spd_flasherエクスプロイト
CVE-2022-38694 強化エクスプロイト - Unisocデバイス向けRP2350 USBホスト自動フラッシャー
zte-blade-v40-vita-unlockエクスプロイト
CVE-2022-38694 を利用した ZTE Blade V40 Vita (P606F02 / Unisoc UMS9230 / UFS) のブートローダー解除 - Linux スクリプト、FBE 解除後ハング修正、そして誰も文書化していない2つの罠

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

ソース

これは1回限りの署名検証バイパスです。永続的な署名検証バイパスについては、https://github.com/TomKing062/CVE-2022-38691_38692 を参照してください。

Vankyo MatrixPad S30（Unisoc SC9863A）— CVE-2022-38694 FDL1方式によるブートローダーアンロック

spd_flasherエクスプロイト

CVE-2022-38694 強化エクスプロイト - Unisocデバイス向けRP2350 USBホスト自動フラッシャー

CVE-2022-38694 を利用した ZTE Blade V40 Vita (P606F02 / Unisoc UMS9230 / UFS) のブートローダー解除 - Linux スクリプト、FBE 解除後ハング修正、そして誰も文書化していない2つの罠

責任ある使用