发布日期：2025-09-24
更新日期：2026-01-04

受影响系统：

Magnetism Studios Endurance <= 3.3.0

描述：

---

CVE(CAN) ID: CVE-2025-10906

Magnetism Studios Endurance是Magnetism Studios公司的一个电池管理工具。
Magnetism Studios Endurance 3.3.0及之前版本存在身份认证错误漏洞，该漏洞源于此工具未对NSXPC Interface组件中loadModuleNamedWithReply函数进行正确的身份验证，本地攻击者可利用该漏洞将本地权限提升至root级别。

<**>

建议：

---

厂商补丁：

Magnetism Studios
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.653994

浏览次数：61
严重程度：0（网友投票）