CVE-2026-20509

ŚrednieCVSS 6.7

Opublikowano: 07/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 07/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W Power HAL występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

Ocena ryzyka

Ryzyko eskalacji uprawnień, co może umożliwić atakującemu pełną kontrolę nad systemem.

Rekomendacja

Zastosuj poprawkę ALPS11165543 (MSV-9011) od producenta.

Inne podatności w Power HAL

CVE-2026-20508Średnie
W Power HAL występuje możliwość eskalacji uprawnień z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

Oryginalny opis (angielski, źródło NVD)

In Power HAL, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11165543; Issue ID: MSV-9011.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS