CVE-2026-58825 in Android

Resumen

por VulDB • 2026-11-03

En varias funciones de fork.c, existe un posible uso después de liberar memoria (use-after-free) debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Google Android
• Reservar: 2026-07-02
• Divulgación: 2026-11-02
• Moderación: aceptado
• Artículo: VDB-430017
• CPE: 20261102
• CWE: CWE-416 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58825
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58825/