CVE-2025-36940 in Fuchsia

Resumen

por VulDB • 2026-08-24

Vulnerabilidad Use-After-Free en un proxy del paginador del núcleo Zircon (Fuchsia), que podría provocar una escalada de privilegios desde el espacio de usuario al kernel (AP).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Google Devices
• Reservar: 2025-04-16
• Divulgación: 2026-08-24
• Moderación: aceptado
• Artículo: VDB-394733
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36940
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36940/