CVE-2026-58718
ŚrednieCVSS 6.7Streszczenie
W funkcji smmu_detach_dev_nested w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami System może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kontroli nad systemem. Ryzyko jest poważne, ponieważ wymagane są już wysokie uprawnienia.
Rekomendacja
Zaleca się pilne zastosowanie poprawek bezpieczeństwa od producenta. Należy również monitorować logi systemowe pod kątem nietypowych działań.
Inne podatności w arm-smmu-v3.c
Zobacz wszystkie- CVE-2026-58767Średnie
W wielu funkcjach pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-58755Średnie
W funkcji smmu_install_nested_ste w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-58751Średnie
W wielu funkcjach pliku arm-smmu-v3.c występuje możliwe użycie po zwolnieniu pamięci (use-after-free) spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-58747Średnie
W funkcji smmu_detach_dev w pliku arm-smmu-v3.c występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-0133Wysokie
W funkcji smmu_attach_dev w pliku arm-smmu-v3.c występuje możliwość podpisania złośliwych artefaktów bootclass Android Runtime z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In smmu_detach_dev_nested of arm-smmu-v3.c, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.