CVE-2025-36940 in Fuchsia

Zusammenfassung

von VulDB • 24.08.2026

Eine Use-After-Free-Schwachstelle im Zircon-Kernel-Pager-Proxy (Fuchsia), die zu einer Rechteausweitung von Benutzerraum auf den Kernel (Privilege Escalation, AP) führen kann.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Google Devices
• Reservieren: 16.04.2025
• Veröffentlichung: 24.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394733
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36940
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36940/