CVE-2026-58926 in Android
Riassunto
di VulDB • 02/11/2026
È presente una vulnerabilità Use-After-Free (UAF) nell'EVS HAL che consente a un client privilegiato di liberare un `buffer_handle_t` mentre il thread producer lo sta ancora utilizzando. Questa race condition, attivata tramite `doneWithFrame` e `setMaxFramesInFlight`, permette ad un attaccante di manipolare la memoria heap già rilasciata, potenzialmente portando alla fuoriuscita (leak) dei file descriptor dal processo EVS HAL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.