CVE-2026-56989
ŚrednieCVSS 6.7Streszczenie
W wielu miejscach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień, co może pozwolić atakującemu na uzyskanie podwyższonych uprawnień w systemie.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta systemu, które naprawiają brakujące sprawdzenie granic.
Inne podatności w Android
Zobacz wszystkie- CVE-2026-58744Wysokie
W wielu miejscach kodu występuje nieprawidłowa walidacja danych wejściowych, co może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
- CVE-2026-58724Wysokie
W wielu miejscach kodu występuje warunek wyścigu prowadzący do użycia zwolnionej pamięci (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze na poziomie System.
- CVE-2026-58699Nieznane
W funkcji Vp9DecEndOfStream w pliku vp9hwd_output.cc występuje możliwy odczyt poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
- CVE-2026-58695Nieznane
W funkcji gmc_phy_lp3_exit_restore_registers w pliku phy_power.c występuje możliwa eskalacja uprawnień z powodu brakującej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
- CVE-2026-58691Nieznane
W funkcji FsmReleaseKey w pliku fsm.c występuje możliwe obejście uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
- CVE-2026-58679Nieznane
W funkcji gf_ta_test_set_config w pliku gf_ta_test.c występuje możliwy przepełnienie bufora na stercie z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
- CVE-2026-58678Nieznane
W programie rozruchowym (Bootloader) występuje możliwe obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
- CVE-2026-57042Nieznane
W wielu funkcjach pliku DreamPickerReceiver.kt występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
- CVE-2026-56988Średnie
W wielu funkcjach pliku bluetooth_cco.cc występuje możliwy use-after-free z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
- CVE-2026-56972Średnie
W wielu miejscach występuje możliwy zapis poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.