CVE-2026-0163

Nome do Software Vulnerável e Versões Afetadas Android VPU Driver (versões afetadas não especificadas)

Descrição Em múltiplas funções dentro de vpu ioctl.c, existe uma condição de use-after-free. Especificamente, as funções VPU IOCX OPEN INSTANCE() e vpu put inst() são afetadas devido à remoção da instância do driver de um array e à redefinição do contador de referências antes que a instância seja fechada. Esta falha pode permitir que um invasor remoto escale privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário, podendo também levar a uma negação de serviço (DoS), que é uma condição onde o sistema se torna indisponível para seus usuários pretendidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.