CVE-2026-56888
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W wielu miejscach występuje możliwość obejścia uprawnień wynikająca z ujawnienia informacji kanałem bocznym. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.
Ocena ryzyka
Lokalny atakujący może wykorzystać wyciek informacji kanałem bocznym do podniesienia uprawnień w systemie. Może to naruszyć poufność i integralność danych.
Rekomendacja
Zastosuj dostępne poprawki eliminujące wyciek kanałem bocznym. Rozważ ograniczenie lokalnego dostępu do systemu do niezbędnego minimum.
Inne podatności w System
Zobacz wszystkie- CVE-2026-22909Wysokie
Niektóre funkcje systemowe mogą być wywoływane bez odpowiedniej autoryzacji, co pozwala atakującym na uruchamianie, zatrzymywanie lub usuwanie zainstalowanych aplikacji, potencjalnie zakłócając działanie systemu.
- CVE-2026-55332Średnie
W wielu miejscach występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-9651Średnie
Podatność CWE-732 (nieprawidłowe przypisanie uprawnień do krytycznego zasobu) umożliwia nieautoryzowane ujawnienie skrótów haseł. Atakujący z lokalnym dostępem uprzywilejowanym może odczytać nieprawidłowo chronione pliki systemowe, co prowadzi do potencjalnego przejęcia kont.
- CVE-2026-49190Wysokie
System nie ocenia poprawnie uprawnień instrukcji dla wielu wewnętrznych kodów operacji (opcodes), co umożliwia nieautoryzowane instalacje aplikacji lub wykonanie poleceń.
- CVE-2023-35691Wysokie
Istnieje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible permission bypass due to side channel information disclosure. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS