CVE-2026-20583
ŚrednieCVSS 4.4Streszczenie
W komponencie USB występuje podatność use after free, która może doprowadzić do awarii systemu. Wykorzystanie wymaga uprawnień System, ale nie wymaga interakcji użytkownika.
Ocena ryzyka
Lokalny atakujący z uprawnieniami System może wywołać odmowę usługi (crash systemu). Ryzyko dotyczy głównie urządzeń z odblokowanym lub skompromitowanym środowiskiem uprzywilejowanym.
Rekomendacja
Zastosować aktualizację zawierającą poprawkę ALPS11411916. Ograniczyć dostęp do uprawnień System i monitorować nietypowe awarie związane z USB.
Inne podatności w USB
Zobacz wszystkie- CVE-2026-20584Średnie
W komponencie usb występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący uzyskał już uprawnienia System. Do wykorzystania nie jest potrzebna interakcja użytkownika.
- CVE-2026-20582Średnie
W komponencie USB występuje podatność double free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie, która posiada już uprawnienia System.
- CVE-2026-20581Średnie
W komponencie USB występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20580Średnie
W komponencie USB występuje podatność use after free mogąca spowodować awarię systemu. Wykorzystanie wymaga uprawnień System i nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In usb, there is a possible system crash due to use after free. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11411916; Issue ID: MSV-9747.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS