CVE-2026-20524
NieznaneStreszczenie
W komponencie apu występuje możliwość uszkodzenia pamięci z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień, co może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.
Rekomendacja
Zastosuj poprawkę ALPS11249004 (Issue ID: MSV-9170).
Inne podatności w apu
Zobacz wszystkie- CVE-2026-20532Nieznane
W module apu występuje możliwość awarii aplikacji z powodu podwójnego zwolnienia pamięci (double free). Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20531Nieznane
W module apu występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
In apu, there is a possible memory corruption due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249004; Issue ID: MSV-9170.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS