CVE-2026-20529
NieznaneStreszczenie
W komponencie battery występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad urządzeniem.
Rekomendacja
Zastosuj poprawkę ALPS11276677 (Issue ID: MSV-9217) od producenta.
Inne podatności w battery
Zobacz wszystkie- CVE-2025-20798Wysokie
W module baterii (battery) występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2025-20797Wysokie
W module baterii występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In battery, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11276677; Issue ID: MSV-9217.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS