CVE-2026-21101

WysokieCVSS 8.4

Opublikowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowa walidacja danych wejściowych w sterowniku DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na potencjalne wykonanie dowolnego kodu z uprawnieniami roota.

Ocena ryzyka

Lokalny atakujący z uprzywilejowanym dostępem może uzyskać pełną kontrolę nad systemem.

Rekomendacja

Zainstaluj poprawkę SMR Sep-2026 Release 1, aby wyeliminować podatność.

Inne podatności w DualDAR

CVE-2026-21102Krytyczne
Podatność use-after-free w komponencie DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu z uprawnieniami roota.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in DualDAR driver prior to SMR Sep-2026 Release 1 allows local privileged attackers to potentially execute arbitrary code with root privilege.