CVE-2026-20492
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W Audio HAL występuje możliwość braku odpowiedzi systemu z powodu wyścigu (race condition). Może to prowadzić do lokalnej odmowy usługi, wymagając uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko polega na potencjalnym zawieszeniu się systemu, co może zakłócić działanie aplikacji audio i wpłynąć na produktywność użytkowników.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek ALPS10960026 (dla MT6880, MT6890, MT6990, MT6988) oraz AUTO00851250 (dla MT2735, MT2737).
Inne podatności w Audio HAL
Zobacz wszystkie- CVE-2026-20480Średnie
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
- CVE-2026-20478Średnie
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Audio HAL, there is a possible system becoming unresponsive due to a race condition. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10960026 (Note: For MT6880, MT6890, MT6990, MT6988) / AUTO00851250 (Note: For MT2735, MT2737); Issue ID: MSV-7583.