CVE-2025-36920 in Androidinformación

Resumen

por MITRE • 2026-03-10

En hyp_alloc de arch/arm64/kvm/hyp/nvhe/alloc.c, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

Responsable

Google Devices

Reservar

2025-04-16

Divulgación

2026-03-10

Moderación

aceptado

Artículo

VDB-350208

CPE

listo

EPSS

0.00087

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!