CVE-2025-20778
WysokieStreszczenie
W module wyświetlania (display) występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień w systemie, co może umożliwić atakującemu pełną kontrolę nad urządzeniem. Wymagane jest wcześniejsze posiadanie uprawnień systemowych, co ogranicza scenariusz ataku, ale wciąż stanowi poważne zagrożenie.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawki ALPS10184870 dostarczonej przez producenta. Należy również ograniczyć przyznawanie uprawnień systemowych tylko zaufanym aplikacjom i monitorować system pod kątem podejrzanych aktywności.
Inne podatności w Display
Zobacz wszystkie- CVE-2025-20780Wysokie
W module wyświetlania (display) występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20779Wysokie
W module wyświetlania (display) występuje możliwość użycia po zwolnieniu (use-after-free) spowodowana warunkiem wyścigu. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20489Średnie
W module wyświetlacza występuje możliwość ujawnienia informacji z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20488Średnie
W module wyświetlacza występuje możliwość ujawnienia informacji z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20477Średnie
W komponencie display brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20475Średnie
W komponencie display brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20474Średnie
W komponencie display wyścig (race condition) może prowadzić do eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20473Średnie
W komponencie wyświetlacza występuje potencjalne uszkodzenie pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In display, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10184870; Issue ID: MSV-4729.