CVE-2026-58846

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W funkcji kvm_iommu_map_sg pliku iommu.c występuje możliwe użycie po zwolnieniu (use after free) z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Ryzyko wykorzystania zwolnionej pamięci, co może prowadzić do eskalacji uprawnień i naruszenia stabilności systemu.

Rekomendacja

Zaleca się aktualizację systemu do wersji z poprawką oraz unikanie korzystania z niezweryfikowanych sterowników.

Inne podatności w iommu.c

CVE-2026-58941Wysokie
W wielu funkcjach pliku iommu.c występuje możliwy odczyt/zapis poza zakresem z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In kvm_iommu_map_sg of iommu.c, there is a possible use after free due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS