CVE-2026-20508

ŚrednieCVSS 6.7

Opublikowano: 07/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 07/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W Power HAL występuje możliwość eskalacji uprawnień z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

Ocena ryzyka

Ryzyko eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad systemem.

Rekomendacja

Zastosuj poprawkę ALPS11165543 (MSV-9012) od producenta.

Inne podatności w Power HAL

CVE-2026-20509Średnie
W Power HAL występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

Oryginalny opis (angielski, źródło NVD)

In Power HAL, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11165543; Issue ID: MSV-9012.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS