CVE-2026-20550
ŚrednieCVSS 6.2Streszczenie
W komponencie gnss występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.
Ocena ryzyka
Podatność może zostać wykorzystana lokalnie do wywołania odmowy usługi, co może zakłócić działanie usług lokalizacyjnych. Wymaga interakcji użytkownika.
Rekomendacja
Należy zastosować aktualizację firmową zgodnie z identyfikatorem patch ID ALPS11309816. Zaleca się wdrożenie poprawki na urządzeniach z dotkniętym komponentem GNSS.
Inne podatności w gnss
Zobacz wszystkie- CVE-2026-20551Średnie
W komponencie gnss występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.
- CVE-2015-9047Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w GNSS podczas skanowania po uruchomieniu.
Oryginalny opis (angielski, źródło NVD)
In gnss, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11309816; Issue ID: MSV-10731.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS