CVE-2026-20478
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
Ocena ryzyka
Użytkownik z podstawowymi uprawnieniami może spowodować awarię usług audio, zakłócając działanie systemu.
Rekomendacja
Zastosuj łatkę ALPS10981454 (dla MT6880, MT6890, MT6988, MT6990) lub AUTO00851293 (dla MT2735, MT2737).
Inne podatności w Audio HAL
Zobacz wszystkie- CVE-2026-20492Średnie
W Audio HAL występuje możliwość braku odpowiedzi systemu z powodu wyścigu (race condition). Może to prowadzić do lokalnej odmowy usługi, wymagając uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20480Średnie
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Audio HAL, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10981454 (Note: For MT6880, MT6890, MT6988, MT6990) / AUTO00851293 (Note: For MT2735, MT2737); Issue ID: MSV-7638.