CVE-2026-20531
NieznaneStreszczenie
W module apu występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Ocena ryzyka
Ryzyko dla organizacji to lokalna eskalacja uprawnień, która może pozwolić atakującemu na pełną kontrolę nad systemem. Atakujący nie potrzebuje dodatkowych uprawnień, co zwiększa ryzyko.
Rekomendacja
Zaleca się zastosowanie poprawki ALPS11249016 (Issue ID: MSV-9169) w module apu. Należy również ograniczyć dostęp do systemu.
Inne podatności w apu
Zobacz wszystkie- CVE-2026-20532Nieznane
W module apu występuje możliwość awarii aplikacji z powodu podwójnego zwolnienia pamięci (double free). Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20524Nieznane
W komponencie apu występuje możliwość uszkodzenia pamięci z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In apu, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249016; Issue ID: MSV-9169.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS