CVE-2026-21114

WysokieCVSS 7.0

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Zapis poza zakresem w libsmkvextractor.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Ocena ryzyka

Lokalny atakujący może wykorzystać podatność do wykonania dowolnego kodu, co może prowadzić do eskalacji uprawnień lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zainstaluj poprawkę SMR Oct-2026 Release 1 lub nowszą.

Inne podatności w libsmkvextractor.so

CVE-2026-21116Średnie
Zapis poza dozwolonym obszarem pamięci w bibliotece libsmkvextractor.so przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na zapis poza granicami pamięci.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in libsmkvextractor.so prior to SMR Oct-2026 Release 1 allows local attackers to execute arbitrary code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS