CVE-2026-21085

ŚrednieCVSS 6.7

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność typu zapis poza dozwolonym obszarem pamięci w trustlecie Keymaster przed poprawką SMR Sep-2026 Release 1. Umożliwia lokalnym atakującym z uprawnieniami zapis poza granicami pamięci.

Ocena ryzyka

Lokalny atakujący z uprawnieniami może naruszyć integralność pamięci, co może prowadzić do eskalacji uprawnień lub nieoczekiwanego zachowania systemu.

Rekomendacja

Zastosuj poprawkę SMR Sep-2026 Release 1 lub nowszą, aby wyeliminować podatność.

Inne podatności w Keymaster

CVE-2014-9974Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają brak walidacji długości buforów w Keymaster.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in Keymaster trustlet prior to SMR Sep-2026 Release 1 allows local privileged attackers to write out-of-bounds memory.