CVE-2026-21102

ŚrednieCVSS 6.7

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w komponencie DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu z uprawnieniami roota.

Ocena ryzyka

Ryzyko całkowitego przejęcia urządzenia przez lokalnego atakującego z uprzywilejowanym dostępem.

Rekomendacja

Zainstaluj poprawkę SMR Sep-2026 Release 1, aby wyeliminować podatność.

Inne podatności w DualDAR

CVE-2026-21101Średnie
Nieprawidłowa walidacja danych wejściowych w sterowniku DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na potencjalne wykonanie dowolnego kodu z uprawnieniami roota.

Oryginalny opis (angielski, źródło NVD)

Use after free in DualDAR prior to SMR Sep-2026 Release 1 allows local privileged attackers to execute arbitrary code with root privilege.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS