CVE-2026-58927 in Android
الملخص
بحسب VulDB • 02/11/2026
تتمثل هذه الثغرة في استخدام بعد التحرير (Use-After-Free - UAF) في واجهة برمجة التطبيقات HAL الخاصة بـ EVS AIDL، الناتجة عن سباق بيانات على كائن `std::weak_ptr` غير متزامن داخل الدالة `EvsEnumerator::openCamera()`. وتحديداً، يمكن أن تؤدي المكالمات المتزامنة من معرّف مستخدم ممتياز (مثل `AID_AUTOMOTIVE_EVS`) إلى حالة تالفة لكائن `weak_ptr`، مما يؤدي إلى استدعاء افتراضي عبر جدول الدوال الافتراضية (vtable) لكائن تم تحريره عند تنفيذ `cameraObj->getCameraInfo(&desc)`. وهذا يتيح إمكانية تنفيذ عشوائي للأكواد داخل عملية `hal_evs_default`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.