CVE-2026-20514
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Audio HAL występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Ryzyko ujawnienia poufnych informacji osobom z uprawnieniami systemowymi, co może naruszyć bezpieczeństwo danych.
Rekomendacja
Zastosuj poprawkę ALPS11087632 (MSV-8244) od producenta.
Inne podatności w Audio HAL
Zobacz wszystkie- CVE-2026-20513Średnie
W Audio HAL występuje możliwość ujawnienia informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20512Średnie
W Audio HAL występuje możliwość eskalacji uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20507Średnie
W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20506Średnie
W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.
- CVE-2026-20492Średnie
W Audio HAL występuje możliwość braku odpowiedzi systemu z powodu wyścigu (race condition). Może to prowadzić do lokalnej odmowy usługi, wymagając uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20480Średnie
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
- CVE-2026-20478Średnie
W Audio HAL przepełnienie bufora sterty może prowadzić do zapisu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Audio HAL, there is a possible information disclosure due to a missing permission check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11087632; Issue ID: MSV-8244.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS