CVE-2026-21116

ŚrednieCVSS 5.1

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Zapis poza dozwolonym obszarem pamięci w bibliotece libsmkvextractor.so przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na zapis poza granicami pamięci.

Ocena ryzyka

Lokalny atakujący może spowodować uszkodzenie pamięci, co może prowadzić do awarii systemu lub uzyskania nieautoryzowanych uprawnień.

Rekomendacja

Zainstaluj aktualizację SMR Oct-2026 Release 1, która eliminuje podatność na zapis poza pamięcią.

Inne podatności w libsmkvextractor.so

CVE-2026-21114Wysokie
Zapis poza zakresem w libsmkvextractor.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in libsmkvextractor.so prior to SMR Oct-2026 Release 1 allows local attackers to write out-of-bounds memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS