CVE-2026-41968华为设备的可制造性设计模块存在权限控制漏洞。由于权限校验逻辑存在缺陷,攻击者无需认证即可在本地利用该漏洞。成功利用此漏洞可能导致系统机密性、完整性及可用性受到低程度影响,主要表现为服务拒绝或功能异常。
该漏洞主要影响华为设备的可制造性设计模块,其根本原因在于模块对关键接口的访问权限校验存在逻辑缺陷。根据CVSS 3.1向量分析,攻击向量为本地(AV:L),且无需任何前置权限(PR:N)及用户交互(UI:N),这表明漏洞可能涉及设备调试模式或底层系统服务的暴露接口。攻击者在获取本地访问权限后,可通过调用特定API或向受保护路径写入数据,直接绕过系统的身份验证流程。利用此漏洞,攻击者能够执行超出其权限范围的操作,例如修改系统配置或占用关键硬件资源。这种未经授权的访问不仅可能导致敏感信息泄露(C:L)和完整性受损(I:L),还可能通过资源耗尽导致系统服务不可用(A:L),从而对设备的安全稳定运行构成威胁。