CVE-2026-20532
NieznaneStreszczenie
W module apu występuje możliwość awarii aplikacji z powodu podwójnego zwolnienia pamięci (double free). Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Ocena ryzyka
Ryzyko dla organizacji to lokalna odmowa usługi, która może spowodować awarię aplikacji i zakłócić działanie systemu. Atakujący nie potrzebuje dodatkowych uprawnień, co zwiększa ryzyko.
Rekomendacja
Zaleca się zastosowanie poprawki ALPS11249024 (Issue ID: MSV-9168) w module apu. Należy również monitorować stabilność aplikacji.
Inne podatności w apu
Zobacz wszystkie- CVE-2026-20531Nieznane
W module apu występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20524Nieznane
W komponencie apu występuje możliwość uszkodzenia pamięci z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In apu, there is a possible application crash due to double free. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249024; Issue ID: MSV-9168.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS