CVE-2026-20494
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W module Wi-Fi występuje możliwość odczytu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku poufnych danych z pamięci systemowej, co może naruszyć bezpieczeństwo informacji w organizacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek wskazanych w identyfikatorach ALPS10960006, BORA00155314, BORA00155001, BORA00154907.
Inne podatności w Wi-Fi
Zobacz wszystkie- CVE-2017-7116Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Problem ten może umożliwić zdalnym atakującym odczyt danych z lokalizacji pamięci jądra za pomocą spreparowanego ruchu Wi-Fi.
- CVE-2017-7115Wysokie
W produktach Apple, w tym iOS przed wersją 11 oraz tvOS przed wersją 11, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez specjalnie przygotowany ruch Wi-Fi wykorzystujący warunki wyścigu.
- CVE-2017-7112Krytyczne
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez spreparowany ruch Wi-Fi.
- CVE-2017-7110Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodować odmowę usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2017-7108Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed iOS 11, tvOS 11 i watchOS 4 są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodować awarię usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2017-7105Krytyczne
W niektórych produktach Apple, w tym iOS przed wersją 11, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z komponentem 'Wi-Fi'. Może on umożliwić zdalnym atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodować odmowę usługi (uszkodzenie pamięci) poprzez spreparowany ruch Wi-Fi.
- CVE-2017-7103Krytyczne
W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed 11 dla iOS i tvOS oraz przed 4 dla watchOS są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez złośliwy ruch Wi-Fi.
- CVE-2026-20493Średnie
W module Wi-Fi występuje możliwość zapisu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In wifi, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10960006 / BORA00155314, BORA00155001, BORA00154907; Issue ID: MSV-7570.