CVE-2026-58984
WysokieCVSS 8.4Streszczenie
W wielu miejscach występuje uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do wykonania dowolnego kodu lub eskalacji uprawnień. Może to prowadzić do pełnego przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę. Wdróż mechanizmy wykrywania uszkodzeń pamięci, takie jak ASan, w środowiskach testowych.
Inne podatności w Android
Zobacz wszystkie- CVE-2026-59028Wysokie
W funkcji resolveAidConflictLocked pliku RegisteredAidCache.java występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59022Nieznane
W wielu funkcjach pliku MediaProvider.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59021Nieznane
W wielu miejscach występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.
- CVE-2026-59020Nieznane
W funkcji removeUserData pliku DevicePolicyManagerService.java występuje możliwa odmowa usługi spowodowana warunkiem wyścigu. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.
- CVE-2026-59016Nieznane
W funkcji sendAnomalyProfile pliku ProfilingService.java występuje możliwy problem path traversal. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59015Nieznane
W wielu miejscach występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59014Nieznane
W wielu miejscach występuje możliwe zapisanie poza granicami bufora spowodowane przepełnieniem liczby całkowitej. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59012Nieznane
W funkcji checkLastKnownCellIdAccessPermission pliku TelephonyPermissions.java występuje możliwe obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59011Nieznane
W wielu miejscach występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59010Nieznane
W funkcji deserialize pliku legacy.rs występuje możliwa odmowa usługi spowodowana brakiem sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible memory corruption due to a use-after-free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS