CVE-2026-20507
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad systemem.
Rekomendacja
Zastosuj poprawkę ALPS11191981 (MSV-9125) od producenta.
Inne podatności w Audio HAL
Zobacz wszystkie- CVE-2026-20514Średnie
W Audio HAL występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20513Średnie
W Audio HAL występuje możliwość ujawnienia informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20512Średnie
W Audio HAL występuje możliwość eskalacji uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20506Średnie
W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20492Średnie
W Audio HAL występuje możliwość braku odpowiedzi systemu z powodu wyścigu (race condition). Może to prowadzić do lokalnej odmowy usługi, wymagając uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20480Średnie
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
- CVE-2026-20478Średnie
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Audio HAL, there is a possible escalation of privilege due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11191981; Issue ID: MSV-9125.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS