CVE-2026-58924

Nieznane

Opublikowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

Podatność to heap out-of-bounds read w metodzie getStreamList() EVS HAL. Atakujący może spreparować tablicę bajtów CameraDesc.metadata, która jest parsowana bez walidacji, prowadząc do odczytu poza granicami pod kontrolowanym przez atakującego offsetem w stercie procesu HAL. Odczytane dane są następnie eksfiltrowane do atakującego, co może ujawnić poufne informacje, takie jak wskaźniki i uchwyty buforów.

Ocena ryzyka

Atakujący może ujawnić poufne informacje z procesu HAL, w tym wskaźniki i uchwyty buforów, co może ułatwić dalsze ataki. Może to prowadzić do obejścia mechanizmów ochronnych.

Rekomendacja

Zaktualizuj EVS HAL do wersji zawierającej walidację CameraDesc.metadata w getStreamList(). Ogranicz dostęp do EVS HAL wyłącznie do zaufanych klientów.

Inne podatności w EVS HAL

CVE-2026-58926Nieznane
W EVS HAL występuje podatność Use-After-Free (UAF), pozwalająca uprzywilejowanemu klientowi zwolnić buffer_handle_t, gdy wątek producenta nadal go używa. Ten wyścig, wywoływany przez doneWithFrame i setMaxFramesInFlight, umożliwia atakującemu manipulację zwolnioną pamięcią sterty, co może prowadzić do wycieku deskryptorów plików z procesu EVS HAL.

Oryginalny opis (angielski, źródło NVD)

The vulnerability is a heap out-of-bounds read in the EVS HAL's `getStreamList()` method. An attacker can craft a `CameraDesc.metadata` byte array, which is parsed without validation, leading to an out-of-bounds read at an attacker-controlled offset within the HAL process's heap. The read data is then exfiltrated back to the attacker, potentially leaking sensitive information like pointers and buffer handles.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS