CVE-2026-20582
ŚrednieCVSS 6.7Streszczenie
W komponencie USB występuje podatność double free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie, która posiada już uprawnienia System.
Ocena ryzyka
Atakujący z uprawnieniami System może wykorzystać uszkodzenie pamięci do eskalacji uprawnień. Brak wymaganej interakcji użytkownika zwiększa ryzyko w środowiskach o podwyższonym zaufaniu.
Rekomendacja
Wdrożyć poprawkę ALPS11411924. Przeprowadzić audyt uprawnień System i ograniczyć możliwość uruchamiania nieufnych procesów uprzywilejowanych.
Inne podatności w USB
Zobacz wszystkie- CVE-2026-20584Średnie
W komponencie usb występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
- CVE-2026-20583Średnie
W komponencie USB występuje podatność use after free, która może doprowadzić do awarii systemu. Wykorzystanie wymaga uprawnień System, ale nie wymaga interakcji użytkownika.
- CVE-2026-20581Średnie
W komponencie USB występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20580Średnie
W komponencie USB występuje podatność use after free mogąca spowodować awarię systemu. Wykorzystanie wymaga uprawnień System i nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In usb, there is a possible memory corruption due to double free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11411924; Issue ID: MSV-9748.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS