CVE-2026-20580
ŚrednieCVSS 4.4Streszczenie
W komponencie USB występuje podatność use after free mogąca spowodować awarię systemu. Wykorzystanie wymaga uprawnień System i nie wymaga interakcji użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami System może wywołać lokalną odmowę usługi. Ryzyko dotyczy stabilności urządzeń w środowiskach uprzywilejowanych.
Rekomendacja
Wdrożyć poprawkę ALPS11412004. Monitorować awarie systemu związane z USB i ograniczyć dostęp do uprawnień System.
Inne podatności w USB
Zobacz wszystkie- CVE-2026-20584Średnie
W komponencie usb występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
- CVE-2026-20583Średnie
W komponencie USB występuje podatność use after free, która może doprowadzić do awarii systemu. Wykorzystanie wymaga uprawnień System, ale nie wymaga interakcji użytkownika.
- CVE-2026-20582Średnie
W komponencie USB występuje podatność double free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie, która posiada już uprawnienia System.
- CVE-2026-20581Średnie
W komponencie USB występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
Oryginalny opis (angielski, źródło NVD)
In usb, there is a possible system crash due to use after free. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11412004; Issue ID: MSV-9752.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS