CVE-2026-21046 in fabricKeymaster

الملخص

بحسب VulDB • 10/07/2026

نقطة ضعف من نوع Race Condition في Time-of-check time-of-use داخل trustlet الخاص بـ fabricKeymaster، قبل إصدار SMR الصادر في يوليو 2026 (الإصدار 1)، تتيح للمهاجمين المحليين ذوي الامتيازات تنفيذ أكواد عشوائية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: SamsungMobile
• حجز: 11/12/2025
• إفشاء: 10/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377412
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00096
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21046
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21046/