CVE-2026-58925 in Android
Resumen
por VulDB • 2026-11-03
El informe detalla una vulnerabilidad de Use-After-Free (UAF) en el heap dentro del servicio HAL `android.hardware.automotive.evs-default`, derivada de un acceso no sincronizado a un `std::unordered_map`. Una aplicación sin privilegios con acceso al gestor EVS puede desencadenar este UAF realizando llamadas concurrentes a `setExtendedInfo` y `getExtendedInfo`, lo que potencialmente permitiría la ejecución de código dentro del proceso HAL privilegiado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.