CVE-2026-56907
NieznaneStreszczenie
W komponencie VPU występuje możliwość nadpisania pamięci współdzielonej z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący może uszkodzić pamięć współdzieloną używaną przez VPU, co może prowadzić do eskalacji uprawnień i destabilizacji systemu.
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa od producenta oraz rozważyć ograniczenie dostępu do interfejsów VPU dla niezaufanych procesów.
Inne podatności w VPU
Zobacz wszystkie- CVE-2026-56982Nieznane
W module VPU występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56945Wysokie
W module VPU występuje możliwość zapisu poza granicami bufora z powodu błędu typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55351Wysokie
W module VPU występuje możliwość zapisu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-0197Średnie
W VPU występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji wymagającego uprawnień wykonawczych na poziomie System.
Oryginalny opis (angielski, źródło NVD)
In VPU, there is a possible shared memory overwrite due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.