CVE-2026-58926

Nieznane

Opublikowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

W EVS HAL występuje podatność Use-After-Free (UAF), pozwalająca uprzywilejowanemu klientowi zwolnić buffer_handle_t, gdy wątek producenta nadal go używa. Ten wyścig, wywoływany przez doneWithFrame i setMaxFramesInFlight, umożliwia atakującemu manipulację zwolnioną pamięcią sterty, co może prowadzić do wycieku deskryptorów plików z procesu EVS HAL.

Ocena ryzyka

Uprzywilejowany klient może doprowadzić do wycieku deskryptorów plików z procesu HAL, co może ułatwić dalsze ataki. Wymaga to jednak uprzywilejowanego dostępu.

Rekomendacja

Zaktualizuj EVS HAL do wersji zawierającej poprawki synchronizacji w doneWithFrame i setMaxFramesInFlight. Ogranicz dostęp do EVS HAL wyłącznie do zaufanych klientów.

Inne podatności w EVS HAL

CVE-2026-58924Nieznane
Podatność to heap out-of-bounds read w metodzie getStreamList() EVS HAL. Atakujący może spreparować tablicę bajtów CameraDesc.metadata, która jest parsowana bez walidacji, prowadząc do odczytu poza granicami pod kontrolowanym przez atakującego offsetem w stercie procesu HAL. Odczytane dane są następnie eksfiltrowane do atakującego, co może ujawnić poufne informacje, takie jak wskaźniki i uchwyty buforów.

Oryginalny opis (angielski, źródło NVD)

A Use-After-Free (UAF) vulnerability exists in the EVS HAL, allowing a privileged client to free a `buffer_handle_t` while the producer thread is still using it. This race condition, triggered via `doneWithFrame` and `setMaxFramesInFlight`, enables an attacker to manipulate freed heap memory, potentially leading to the leakage of file descriptors from the EVS HAL process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS