Katalog CVE

CVE-2026-21369

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność powoduje uszkodzenie pamięci podczas obsługi poleceń flash z powodu używania nieaktualnych wartości licznika LED po modyfikacji przez przestrzeń użytkownika.

Ocena ryzyka

Atakujący z dostępem do przestrzeni użytkownika może wywołać uszkodzenie pamięci, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu.

Rekomendacja

Zaleca się natychmiastową aktualizację sterownika lub oprogramowania układowego do wersji, która poprawnie waliduje wartości licznika LED przed ich użyciem.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when handling flash commands due to outdated LED count values being used after userspace modification.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS