CVE-2026-20558
WysokieCVSS 8.4Streszczenie
W komponencie GPU pdma występuje możliwość podniesienia uprawnień z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać podatność do podniesienia uprawnień w systemie. Może to prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zastosuj aktualizację zawierającą poprawkę ALPS11365070. Ogranicz dostęp lokalny do zaufanych użytkowników.
Inne podatności w GPU pdma
Zobacz wszystkie- CVE-2026-20591Wysokie
W komponencie GPU pdma występuje możliwość podniesienia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest potrzebna interakcja użytkownika.
- CVE-2026-20559Wysokie
W komponencie GPU pdma występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień, wymagając uprawnień wykonawczych użytkownika. Interakcja użytkownika nie jest wymagana.
- CVE-2025-20789Średnie
W module GPU pdma występuje możliwość ujawnienia informacji z powodu braku sprawdzania granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.
- CVE-2025-20788Średnie
W module GPU pdma występuje możliwość uszkodzenia pamięci z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In GPU pdma, there is a possible escalation of privilege due to use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11365070; Issue ID: MSV-9547.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS