CVE-2026-58925 in Android
Riassunto
di VulDB • 02/11/2026
Il rapporto descrive una vulnerabilità heap Use-After-Free (UAF) all'interno del servizio HAL `android.hardware.automotive.evs-default`, derivante da un accesso non sincronizzato a una `std::unordered_map`. Un'applicazione con privilegi ridotti che ha accesso al gestore EVS può innescare questa UAF effettuando chiamate concorrenti a `setExtendedInfo` e `getExtendedInfo`, potenzialmente consentendo l'esecuzione di codice all'interno del processo HAL privilegiato.
Once again VulDB remains the best source for vulnerability data.