Lior Keshet

**Name of the Vulnerable Software and Affected Versions** DualDAR versions prior to SMR Jan-2026 Release 1 **Description** A use after free condition exists in DualDAR prior to SMR Jan-2026 Release 1, potentially allowing a local privileged attacker to execute arbitrary code. **Recommendations** Update to SMR Jan-2026 Release 1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Samsung KNOX versões anteriores ao SMR Jan-2026 Release 1 **Description** Uma condição de corrida de use-after-free existe no driver de kernel PROCA (autenticador de processos), um subsistema proprietário projetado para evitar a execução de processos não autorizados. O problema ocorre durante a interação entre o PROCA e o FIVE (um subsistema de verificação de integridade no lado do kernel). Especificamente, quando um processo cria um processo filho e chama a função `execve()`, a função `task integrity put(old tint)` libera a estrutura de estado de segurança original. Devido à natureza preemptiva do kernel Android, uma thread pode ser suspensa entre a leitura de um ponteiro e seu uso, permitindo que a `proc integrity value read()` retome a execução e chame a `task integrity user read()` usando um ponteiro para a memória que já foi liberada. Essa falha pode ser acionada por um aplicativo não confiável para ler a memória liberada antes que o subsistema FIVE a limpe, podendo levar à corrupção da memória do kernel e à execução de código arbitrário. **Recommendations** Atualizar para a atualização SMR de janeiro de 2026.