CVE-2026-21115

ŚrednieCVSS 5.1

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Zapis poza dozwolonym obszarem pamięci w bibliotece libcodec2-sec-flacdec.so przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na zapis poza granicami pamięci.

Ocena ryzyka

Lokalny atakujący może wykorzystać tę podatność do spowodowania uszkodzenia pamięci, co może prowadzić do awarii lub eskalacji uprawnień.

Rekomendacja

Zainstaluj aktualizację SMR Oct-2026 Release 1, która naprawia problem zapisu poza pamięcią.

Inne podatności w libcodec2-sec-flacdec.so

CVE-2026-21066Wysokie
Nieprawidłowa walidacja danych wejściowych w bibliotece libcodec2_sec_flacdec.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in libcodec2-sec-flacdec.so prior to SMR Oct-2026 Release 1 allows local attackers to write out-of-bounds memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS