CVE-2025-20802
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W komponencie geniezone występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień bez interakcji użytkownika, co zwiększa podatność na ataki.
Rekomendacja
Zaleca się zastosowanie poprawki ALPS10238968 lub aktualizację systemu do wersji zawierającej poprawkę.
Inne podatności w geniezone
Zobacz wszystkie- CVE-2026-20518Średnie
W geniezone wykryto możliwość ujawnienia informacji z powodu braku sprawdzenia granic (bounds check). Może to prowadzić do lokalnego ujawnienia informacji, jeśli atakujący ma już uprawnienia System. Wymagana jest interakcja użytkownika.
- CVE-2026-20517Średnie
W geniezone wykryto możliwość eskalacji uprawnień z powodu use-after-free. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia System. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20498Średnie
W geniezone wykryto lukę umożliwiającą eskalację uprawnień z powodu brakującego sprawdzenia uprawnień. Lokalny atakujący z już uzyskanymi uprawnieniami System może eskalować uprawnienia bez interakcji użytkownika.
- CVE-2026-20497Średnie
W geniezone wykryto lukę umożliwiającą zapis poza zakresem (out-of-bounds write) z powodu brakującego sprawdzenia granic. Lokalny atakujący z uprawnieniami System może eskalować uprawnienia bez interakcji użytkownika.
- CVE-2026-20496Średnie
W geniezone wykryto lukę umożliwiającą odczyt poza zakresem (out-of-bounds read) z powodu brakującego sprawdzenia granic. Lokalny atakujący z uprawnieniami System może uzyskać dostęp do poufnych informacji bez interakcji użytkownika.
- CVE-2026-20481Średnie
W geniezone brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20455Wysokie
W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20454Średnie
W geniezone występuje możliwość zapisu poza zakresem z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20453Średnie
W geniezone występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In geniezone, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10238968; Issue ID: MSV-4914.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS