CVE-2026-20536
NieznaneStreszczenie
W module aidl występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Ocena ryzyka
Ryzyko dla organizacji to lokalna eskalacja uprawnień, która może pozwolić atakującemu na pełną kontrolę nad systemem. Atakujący musi już posiadać uprawnienia systemowe, co ogranicza ryzyko, ale wciąż jest poważne.
Rekomendacja
Zaleca się zastosowanie poprawki ALPS11242428 (Issue ID: MSV-9038) w module aidl. Należy również ograniczyć dostęp do uprawnień systemowych.
Inne podatności w aidl
Zobacz wszystkie- CVE-2026-20537Nieznane
W module aidl występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20535Nieznane
W module aidl występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11242428; Issue ID: MSV-9038.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS