CVE-2026-56945
WysokieCVSS 7.8Streszczenie
W module VPU występuje możliwość zapisu poza granicami bufora z powodu błędu typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Podatność może pozwolić lokalnemu atakującemu na podniesienie uprawnień w systemie, co stwarza ryzyko eskalacji do poziomu administracyjnego. Brak wymaganej interakcji użytkownika ułatwia wykorzystanie przez złośliwe aplikacje.
Rekomendacja
Należy niezwłocznie zainstalować dostępne poprawki bezpieczeństwa dla modułu VPU. Zaleca się także ograniczenie możliwości uruchamiania niezaufanych aplikacji na urządzeniu.
Inne podatności w VPU
Zobacz wszystkie- CVE-2026-56982Nieznane
W module VPU występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56907Nieznane
W komponencie VPU występuje możliwość nadpisania pamięci współdzielonej z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55351Wysokie
W module VPU występuje możliwość zapisu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-0197Średnie
W VPU występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji wymagającego uprawnień wykonawczych na poziomie System.
Oryginalny opis (angielski, źródło NVD)
In VPU, there is a possible out-of-bounds write due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.