CVE-2026-0133
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W funkcji smmu_attach_dev w pliku arm-smmu-v3.c występuje możliwość podpisania złośliwych artefaktów bootclass Android Runtime z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Podatność ta może umożliwić atakującym lokalne podniesienie uprawnień, co stwarza ryzyko nieautoryzowanego dostępu do systemu. Brak interakcji użytkownika sprawia, że atak jest łatwiejszy do przeprowadzenia.
Rekomendacja
Zaleca się wprowadzenie odpowiednich kontroli uprawnień w funkcji smmu_attach_dev, aby zapobiec możliwości podpisywania złośliwych artefaktów. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w arm-smmu-v3.c
Zobacz wszystkie- CVE-2026-58767Średnie
W wielu funkcjach pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-58755Średnie
W funkcji smmu_install_nested_ste w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-58751Średnie
W wielu funkcjach pliku arm-smmu-v3.c występuje możliwe użycie po zwolnieniu pamięci (use-after-free) spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-58747Średnie
W funkcji smmu_detach_dev w pliku arm-smmu-v3.c występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-58718Średnie
W funkcji smmu_detach_dev_nested w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In smmu_attach_dev of arm-smmu-v3.c, there is a possible way to sign malicious Android Runtime bootclass artifacts due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS