CVE-2026-58744
WysokieCVSS 7.8Streszczenie
W wielu miejscach kodu występuje nieprawidłowa walidacja danych wejściowych, co może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Lokalny atakujący może podnieść swoje uprawnienia, uzyskując dostęp do funkcji lub danych, do których nie powinien mieć dostępu.
Rekomendacja
Należy zastosować aktualizacje zawierające poprawki walidacji danych wejściowych oraz wdrożyć zasadę minimalnych uprawnień dla procesów lokalnych.
Inne podatności w Android
Zobacz wszystkie- CVE-2026-58724Wysokie
W wielu miejscach kodu występuje warunek wyścigu prowadzący do użycia zwolnionej pamięci (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze na poziomie System.
- CVE-2026-58699Nieznane
W funkcji Vp9DecEndOfStream w pliku vp9hwd_output.cc występuje możliwy odczyt poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
- CVE-2026-58695Nieznane
W funkcji gmc_phy_lp3_exit_restore_registers w pliku phy_power.c występuje możliwa eskalacja uprawnień z powodu brakującej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
- CVE-2026-58691Nieznane
W funkcji FsmReleaseKey w pliku fsm.c występuje możliwe obejście uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
- CVE-2026-58679Nieznane
W funkcji gf_ta_test_set_config w pliku gf_ta_test.c występuje możliwy przepełnienie bufora na stercie z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
- CVE-2026-58678Nieznane
W programie rozruchowym (Bootloader) występuje możliwe obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
- CVE-2026-57042Nieznane
W wielu funkcjach pliku DreamPickerReceiver.kt występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
- CVE-2026-56989Średnie
W wielu miejscach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
- CVE-2026-56988Średnie
W wielu funkcjach pliku bluetooth_cco.cc występuje możliwy use-after-free z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
- CVE-2026-56972Średnie
W wielu miejscach występuje możliwy zapis poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.