CVE-2026-58941

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W wielu funkcjach pliku iommu.c występuje możliwy odczyt/zapis poza zakresem z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Ryzyko lokalnej eskalacji uprawnień, co może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie i naruszenie integralności danych.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji zawierającej poprawkę dla tej podatności oraz monitorowanie biuletynów bezpieczeństwa producenta.

Inne podatności w iommu.c

CVE-2026-58846Wysokie
W funkcji kvm_iommu_map_sg pliku iommu.c występuje możliwe użycie po zwolnieniu (use after free) z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In multiple functions of iommu.c, there is a possible out of bounds read/write due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS