PT-2026-54934
CVE-2026-0163
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل VPU لنظام أندرويد (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة ”استخدام بعد التحرير“ (use-after-free) في وظائف متعددة داخل ملف
vpu ioctl.c. وعلى وجه التحديد، تتأثر وظيفتا VPU IOCX OPEN INSTANCE() وvpu put inst() بسبب إزالة مثيل برنامج التشغيل من المصفوفة وإعادة تعيين عداد المراجع قبل إغلاق المثيل. قد تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم، وقد تؤدي أيضًا إلى حجب الخدمة (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾