CVE-2026-20581
ŚrednieCVSS 6.7Streszczenie
W komponencie USB występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
Ocena ryzyka
Lokalny atakujący z uprawnieniami System może eskalować uprawnienia poprzez uszkodzenie pamięci. Wykorzystanie nie wymaga interakcji użytkownika.
Rekomendacja
Zastosować poprawkę ALPS11411985. Ograniczyć przyznawanie uprawnień System i monitorować podejrzane zachowania procesów uprzywilejowanych.
Inne podatności w USB
Zobacz wszystkie- CVE-2026-20584Średnie
W komponencie usb występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
- CVE-2026-20583Średnie
W komponencie USB występuje podatność use after free, która może doprowadzić do awarii systemu. Wykorzystanie wymaga uprawnień System, ale nie wymaga interakcji użytkownika.
- CVE-2026-20582Średnie
W komponencie USB występuje podatność double free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie, która posiada już uprawnienia System.
- CVE-2026-20580Średnie
W komponencie USB występuje podatność use after free mogąca spowodować awarię systemu. Wykorzystanie wymaga uprawnień System i nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In usb, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11411985; Issue ID: MSV-9750.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS