CVE-2026-58824
NieznaneStreszczenie
W funkcji __pkvm_load_tracing w pliku trace.c występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do podniesienia uprawnień w systemie, co może skutkować pełną kompromitacją urządzenia. Nie wymaga interakcji użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę dla tego CVE. Monitoruj systemy pod kątem nietypowej aktywności związanej z eskalacją uprawnień.
Inne podatności w trace.c
Zobacz wszystkie- CVE-2026-59048Nieznane
W funkcji rb_cpu_init w pliku trace.c występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-59047Nieznane
W wielu miejscach występuje możliwość odmowy usługi z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-59045Nieznane
W wielu miejscach występuje możliwość uszkodzenia pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-59044Wysokie
W wielu miejscach występuje możliwość użycia po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
Oryginalny opis (angielski, źródło NVD)
In __pkvm_load_tracing of trace.c, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS