In is_valid_header of timed_cache_item.c, there is a possible out-of-bounds write due to a missing bounds check.

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

In is_valid_header of timed_cache_item.c, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• source.android.com/docs/security/bulletin/wear/2026/2026-11-01 Diğer

Kayıt geçmişi

1. 3 Kas 2026 18:30CVSS puanı değişti: – → 6.7
2. 2 Kas 2026 23:26Yayımlandı

İlgili açıklar

• 2,5 CVE-2026-58926A Use-After-Free (UAF) vulnerability exists in the EVS HAL, allowing a privileged client to free a `buffer_handle_t`…
• 7,8 CVE-2026-58925Android automotive EVS HAL hizmetinde Use-After-Free açığı
• 7,5 CVE-2026-58924Android EVS HAL bileşeninde getStreamList üzerinde heap sınır dışı okuma açığı
• 6,1 CVE-2026-58915A physical occupant on an Android Automotive OS (AAOS) Multi-User Multi-Display (MUMD) passenger display can view sen…
• 7,8 CVE-2026-49906Android Automotive gösterge kümesinde yetkisiz uygulama içeriği görüntüleme açığı
• 6,2 CVE-2026-59047In multiple locations, there is a possible denial of service due to a logic error in the code.