CVE-2025-36920 in Androidالمعلومات

الملخص

بحسب VulDB • 14/08/2026

في دالة hyp_alloc الموجودة في الملف arch/arm64/kvm/hyp/nvhe/alloc.c، هناك احتمال لكتابة خارج الحدود (out-of-bounds write) بسبب عدم التحقق الصحيح من صحة المدخلات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Google Devices

حجز

16/04/2025

إفشاء

10/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-350208

EPSS

0.00087

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!