CVE-2026-20511
NieznaneStreszczenie
W SurfaceFlinger występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad systemem.
Rekomendacja
Zastosuj poprawkę ALPS11123860 (MSV-8890) od producenta.
Inne podatności w SurfaceFlinger
Zobacz wszystkie- CVE-2017-0546Wysokie
Podatność w SurfaceFlinger umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0405Wysokie
W Surfaceflinger występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych i danych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Surfaceflinger.
Oryginalny opis (angielski, źródło NVD)
In SurfaceFlinger, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11123860; Issue ID: MSV-8890.