CVE-2026-21102

KrytyczneCVSS 9.3

Opublikowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność use-after-free w komponencie DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu z uprawnieniami roota.

Ocena ryzyka

Ryzyko całkowitego przejęcia urządzenia przez lokalnego atakującego z uprzywilejowanym dostępem.

Rekomendacja

Zainstaluj poprawkę SMR Sep-2026 Release 1, aby wyeliminować podatność.

Inne podatności w DualDAR

CVE-2026-21101Wysokie
Nieprawidłowa walidacja danych wejściowych w sterowniku DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na potencjalne wykonanie dowolnego kodu z uprawnieniami roota.

Oryginalny opis (angielski, źródło NVD)

Use after free in DualDAR prior to SMR Sep-2026 Release 1 allows local privileged attackers to execute arbitrary code with root privilege.