CVE-2026-20473
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W komponencie wyświetlacza występuje potencjalne uszkodzenie pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami systemowymi może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zastosuj łatkę ALPS11019722, aby naprawić podatność.
Inne podatności w Display
Zobacz wszystkie- CVE-2025-20780Wysokie
W module wyświetlania (display) występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20779Wysokie
W module wyświetlania (display) występuje możliwość użycia po zwolnieniu (use-after-free) spowodowana warunkiem wyścigu. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20778Wysokie
W module wyświetlania (display) występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20489Średnie
W module wyświetlacza występuje możliwość ujawnienia informacji z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20488Średnie
W module wyświetlacza występuje możliwość ujawnienia informacji z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20477Średnie
W komponencie display brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20475Średnie
W komponencie display brak sprawdzenia granic może prowadzić do zapisu poza dozwolonym obszarem, co umożliwia lokalną eskalację uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
- CVE-2026-20474Średnie
W komponencie display wyścig (race condition) może prowadzić do eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In display, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11019722; Issue ID: MSV-7759.