In rb_cpu_init of trace.c, there is a possible out-of-bounds read due to an incorrect bounds check.

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

In rb_cpu_init of trace.c, there is a possible out-of-bounds read due to an incorrect bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• android.googlesource.com/…mon/+/e46b3a946c957ab463a8abf9333dea702e8a485e Diğer
• android.googlesource.com/…mon/+/5e31aa53a963b254ddac8a88b48e5b64cfc38eea Diğer
• source.android.com/docs/security/bulletin/2026/2026-11-01 Diğer

Kayıt geçmişi

1. 5 Kas 2026 22:10CVSS puanı değişti: – → 5.5
2. 2 Kas 2026 22:55Yayımlandı

İlgili açıklar

• 6,7 CVE-2026-58977In is_valid_header of timed_cache_item.c, there is a possible out-of-bounds write due to a missing bounds check.
• 2,5 CVE-2026-58926A Use-After-Free (UAF) vulnerability exists in the EVS HAL, allowing a privileged client to free a `buffer_handle_t`…
• 7,8 CVE-2026-58925Android automotive EVS HAL hizmetinde Use-After-Free açığı
• 7,5 CVE-2026-58924Android EVS HAL bileşeninde getStreamList üzerinde heap sınır dışı okuma açığı
• 6,1 CVE-2026-58915A physical occupant on an Android Automotive OS (AAOS) Multi-User Multi-Display (MUMD) passenger display can view sen…
• 7,8 CVE-2026-49906Android Automotive gösterge kümesinde yetkisiz uygulama içeriği görüntüleme açığı