CVE-2026-20542
NieznaneStreszczenie
W komponencie apusys występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad urządzeniem.
Rekomendacja
Zastosuj poprawkę ALPS11076799 (Issue ID: MSV-8143) w najbliższym możliwym terminie.
Inne podatności w apusys
Zobacz wszystkie- CVE-2026-20468Średnie
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu problemu z 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20467Średnie
W komponencie apusys występuje możliwa eskalacja uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In apusys, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11076799; Issue ID: MSV-8143.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS