CVE-2025-20768
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W module display występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor posiada już uprawnienia System.
Ocena ryzyka
Podatność wymaga już posiadanych uprawnień System, ale pozwala na dalszą eskalację i potencjalne przejęcie jądra urządzenia, co zwiększa ryzyko pełnej kompromitacji.
Rekomendacja
Zastosuj poprawkę ALPS10196993 dostarczoną przez producenta i ogranicz dostęp do uprawnień System wyłącznie do zaufanych komponentów.
Inne podatności w display
Zobacz wszystkie- CVE-2026-20590Średnie
W komponencie display występuje możliwość awarii systemu z powodu błędu logicznego. Może to prowadzić do lokalnej odmowy usługi, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
- CVE-2026-20533Średnie
W module display występuje możliwość eskalacji uprawnień z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20530Średnie
W module display występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20489Średnie
W module wyświetlacza występuje możliwość ujawnienia informacji z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20488Średnie
W module wyświetlacza występuje możliwość ujawnienia informacji z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20477Średnie
W komponencie display brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20475Średnie
W komponencie display brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20474Średnie
W komponencie display wyścig (race condition) może prowadzić do eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20473Średnie
W komponencie wyświetlacza występuje potencjalne uszkodzenie pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20787Średnie
W komponencie display występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In display, there is a possible out of bounds read due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10196993; Issue ID: MSV-4805.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS