CVE-2026-20575
ŚrednieCVSS 6.7Streszczenie
W komponencie afe występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
Ocena ryzyka
Lokalny atakujący z uprawnieniami System może eskalować uprawnienia poprzez uszkodzenie pamięci. Wykorzystanie nie wymaga interakcji użytkownika.
Rekomendacja
Wdrożyć poprawkę ALPS11431394. Przeprowadzić audyt uprawnień System i monitorować nietypowe zachowania procesów uprzywilejowanych.
Inne podatności w afe
Zobacz wszystkie- CVE-2026-20576Średnie
W komponencie afe występuje podatność zapisu poza granice bufora z powodu braku sprawdzenia zakresu. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20574Średnie
W komponencie afe występuje podatność use after free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie posiadającej już uprawnienia System.
- CVE-2026-20573Średnie
W komponencie afe występuje podatność double free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20571Średnie
W komponencie afe występuje możliwość uszkodzenia pamięci wynikającego z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20568Średnie
W komponencie afe występuje możliwość awarii systemu wynikającej z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20567Średnie
W komponencie afe występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In afe, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431394; Issue ID: MSV-9921.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS