Katalog CVE
CVE-2026-0163
KrytyczneCVSS 9.8Streszczenie
W wielu funkcjach pliku vpu_ioctl.c występuje podatność use-after-free, która może prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
Ocena ryzyka
Ryzyko obejmuje zdalną eskalację uprawnień, co może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie i naruszenie bezpieczeństwa.
Rekomendacja
Zaleca się zastosowanie poprawek od producenta oraz monitorowanie systemów pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
In multiple functions of vpu_ioctl.c, there is a possible use after free due to a use after free. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.