Katalog podatności CVE

W funkcji is_valid_header pliku timed_cache_item.c występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień wymagającego uprawnień wykonawczych System. Do wykorzystania nie jest potrzebna interakcja użytkownika.

Nieuprzywilejowana aplikacja może wykorzystać brak walidacji pakietu i podpisu w RemoteQCController w SystemUI podczas rozwiązywania zakodowanego na stałe URI content://. Pozwala to atakującemu przejąć określony authority, jeśli legalny pakiet jest nieobecny, wstrzyknąć sfałszowane elementy UI do zaufanego panelu Quick Controls w SystemUI i uzyskać nadanie Background Activity Launch (BAL) od SystemUI, gdy użytkownik wchodzi w interakcję ze sfałszowanym elementem.

Podatność to Use-After-Free (UAF) w EVS AIDL HAL, wynikająca z wyścigu danych na niezsynchronizowanym std::weak_ptr w EvsEnumerator::openCamera(). Współbieżne wywołania od uprzywilejowanego UID (np. AID_AUTOMOTIVE_EVS) mogą spowodować niespójny stan weak_ptr, prowadząc do wywołania wirtualnego przez vtable zwolnionego obiektu w cameraObj->getCameraInfo(&desc). Umożliwia to potencjalne wykonanie dowolnego kodu w procesie hal_evs_default.

W EVS HAL występuje podatność Use-After-Free (UAF), pozwalająca uprzywilejowanemu klientowi zwolnić buffer_handle_t, gdy wątek producenta nadal go używa. Ten wyścig, wywoływany przez doneWithFrame i setMaxFramesInFlight, umożliwia atakującemu manipulację zwolnioną pamięcią sterty, co może prowadzić do wycieku deskryptorów plików z procesu EVS HAL.

Raport opisuje podatność heap Use-After-Free (UAF) w usłudze HAL android.hardware.automotive.evs-default, wynikającą z niezsynchronizowanego dostępu do std::unordered_map. Nieuprzywilejowana aplikacja z dostępem do menedżera EVS może wywołać tę UAF poprzez współbieżne wywołania setExtendedInfo i getExtendedInfo, co potencjalnie umożliwia wykonanie kodu w uprzywilejowanym procesie HAL.

Podatność to heap out-of-bounds read w metodzie getStreamList() EVS HAL. Atakujący może spreparować tablicę bajtów CameraDesc.metadata, która jest parsowana bez walidacji, prowadząc do odczytu poza granicami pod kontrolowanym przez atakującego offsetem w stercie procesu HAL. Odczytane dane są następnie eksfiltrowane do atakującego, co może ujawnić poufne informacje, takie jak wskaźniki i uchwyty buforów.

Fizyczny pasażer na ekranie pasażera Multi-User Multi-Display (MUMD) w Android Automotive OS (AAOS) może wyświetlić poufną treść Heads-Up Notification (HUN) i wykonać akcje dla bezpiecznego użytkownika pasażera (User N) bez uwierzytelnienia. Omija to PassengerKeyguard, ponieważ system HUN sprawdza tylko globalny stan keyguard powiązany z odblokowanym ekranem kierowcy, a implementacja PassengerKeyguard nie tłumi HUN ani nie przechwytuje PendingIntents akcji. W rezultacie prywatne dane powiadomień są ujawniane, a akcje użytkownika N są wykonywane bez weryfikacji poświadczeń.

W funkcji addDragDropListener pliku WindowManagerService.java występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest potrzebna interakcja użytkownika.

Nieuprzywilejowana aplikacja może obejść uprawnienie android.car.permission.CAR_DISPLAY_IN_CLUSTER, rejestrując aktywność z kategorią android.car.cluster.NAVIGATION i żądając fokusu aplikacji nawigacyjnej. Uprzywilejowana aplikacja ClusterHomeSample, działając jako confused deputy, rozwiązuje i uruchamia tę dowolną aktywność strony trzeciej na krytycznym dla bezpieczeństwa wyświetlaczu zestawu wskaźników bez wymuszania niezbędnego sprawdzenia uprawnień, co pozwala na trwałe wyświetlanie potencjalnie wprowadzających w błąd lub rozpraszających treści.

Metoda ClusterRenderingService.dump(), dostępna dla procesów posiadających android.permission.DUMP i android.permission.PACKAGE_USAGE_STATS, działa jako confused deputy. Pozwala atakującym zapisywać dowolne wartości do Settings.Global.OVERLAY_DISPLAY_DEVICES, operacji normalnie wymagającej android.permission.WRITE_SECURE_SETTINGS, umożliwiając trwałe tworzenie systemowych wyświetlaczy nakładek i wstrzykiwanie zdarzeń klawiszy do interfejsu zestawu wskaźników.

ReadyMedia (dawniej MiniDLNA) w wersjach 1.3.0–1.3.3 zawiera przepełnienie bufora na stosie. Zdalny atakujący może uszkodzić pamięć stosu, dostarczając spreparowany plik audio DFF z nadmiernym rozmiarem chunku PROP, który bez walidacji jest używany do alokacji tablicy o zmiennej długości na stosie i wczytania do niej danych z pliku.

Podatność lokalnego podniesienia uprawnień w plikach SmartUpdate.exe i SmartExecute.exe w INFINITT PACS. Lokalny atakujący z niskimi uprawnieniami może zmodyfikować zapisywalny dla wszystkich plik manifestu execlist.txt, co pozwala na wykonanie dowolnych poleceń z uprawnieniami administratora podczas aktualizacji aplikacji.

W EchoHS GeekezBrowser w wersjach do 1.7.2/1.8.0 wykryto podatność w nieznanej części pliku /api/status komponentu Public API. Manipulacja prowadzi do ujawnienia informacji, a atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny i może być wykorzystany.

W konflux-ci wykryto podatność umożliwiającą wykonanie dowolnego kodu z powodu nieprawidłowego cytowania zmiennych powłoki w skryptach wdrożeniowych. Lokalny atakujący mogący dostarczyć argumenty do tych skryptów może wywołać nieoczekiwane podstawienie poleceń i wykonać polecenia z uprawnieniami runnera wdrożeniowego.

CVE-2026-116768 to podatność polegająca na braku walidacji długości w serwerach Secure Access w wersjach przed 14.61. Uwierzytelniony atakujący może wywołać trwałą odmowę usługi przy pierwszym połączeniu.

CVE-2026-116767 to podatność związana z nieprawidłową obsługą danych wejściowych w serwerach Secure Access w wersjach przed 14.61. Uwierzytelniony atakujący może wywołać trwałą odmowę usługi.

CVE-2026-116766 to podatność związana z nieprawidłową obsługą danych wejściowych w serwerach Secure Access w wersjach od 13.0 do przed 14.61. Atakujący może wywołać trwałą odmowę usługi serwera.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do plików w cPanel pozwala uwierzytelnionym zdalnym użytkownikom na zapis dowolnych plików należących do roota i podniesienie uprawnień.

W cPanel występuje nieprawidłowa neutralizacja bajtu NUL, co pozwala zdalnym atakującym odczytać dane kalendarza i kontaktów dowolnego konta pocztowego.

W wersji 14.60 serwera Secure Access występuje podatność typu cross-site request forgery (CSRF). Z powodu obejścia mechanizmu kontroli bezpieczeństwa atakujący może zmusić administratora do utworzenia konta pod kontrolą atakującego.