Katalog CVE
CVE-2026-21369
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność powoduje uszkodzenie pamięci podczas obsługi poleceń flash z powodu używania nieaktualnych wartości licznika LED po modyfikacji przez przestrzeń użytkownika.
Ocena ryzyka
Atakujący z dostępem do przestrzeni użytkownika może wywołać uszkodzenie pamięci, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu.
Rekomendacja
Zaleca się natychmiastową aktualizację sterownika lub oprogramowania układowego do wersji, która poprawnie waliduje wartości licznika LED przed ich użyciem.
Oryginalny opis (angielski, źródło NVD)
Memory Corruption when handling flash commands due to outdated LED count values being used after userspace modification.

