CVE-2026-20572
ŚrednieCVSS 6.7Streszczenie
W komponencie adsp występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia liczb całkowitych. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący z uprawnieniami System może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie. Stanowi to ryzyko dla urządzeń z niezałatanym komponentem adsp.
Rekomendacja
Zastosuj aktualizację zawierającą poprawkę ALPS11431442. Zweryfikuj wersję komponentu adsp i priorytetyzuj wdrożenie na urządzeniach narażonych.
Inne podatności w adsp
Zobacz wszystkie- CVE-2026-20570Średnie
W komponencie adsp występuje możliwość eskalacji uprawnień wynikającej z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20569Średnie
W komponencie adsp występuje możliwość uszkodzenia pamięci wynikającego z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In adsp, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431442; Issue ID: MSV-9924.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS