CVE-2026-20584
ŚrednieCVSS 6.7Streszczenie
W komponencie usb występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami System może doprowadzić do uszkodzenia pamięci i eskalacji uprawnień. Ryzyko dotyczy urządzeń z komponentem usb.
Rekomendacja
Zastosować aktualizację zawierającą poprawkę ALPS11411916. Ograniczyć dostęp do uprawnień System wyłącznie do zaufanych aplikacji.
Inne podatności w usb
Zobacz wszystkie- CVE-2026-20583Średnie
W komponencie USB występuje podatność use after free, która może doprowadzić do awarii systemu. Wykorzystanie wymaga uprawnień System, ale nie wymaga interakcji użytkownika.
- CVE-2026-20582Średnie
W komponencie USB występuje podatność double free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie, która posiada już uprawnienia System.
- CVE-2026-20581Średnie
W komponencie USB występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20580Średnie
W komponencie USB występuje podatność use after free mogąca spowodować awarię systemu. Wykorzystanie wymaga uprawnień System i nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In usb, there is a possible memory corruption due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11411916; Issue ID: MSV-9746.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS