Google Android io-pgtable-arm io-pgtable-arm-common.c arm_lpae_split_blk_unmap race condition

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
8.4$5k-$25k0.84-

Riassuntoinformazioni

Una vulnerabilità di livello estremamente critico è stata rilevata in Google Android. Riguarda la funzione arm_lpae_split_blk_unmap del file io-pgtable-arm-common.c del componente io-pgtable-arm. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe race condition. Questa vulnerabilità è conosciuta come CVE-2026-59043. L'attuazione dell'attacco deve essere locale. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.

Dettagliinformazioni

In Google Android stata rilevata una vulnerabilità di livello estremamente critico. É interessato la funzione arm_lpae_split_blk_unmap del file io-pgtable-arm-common.c del componente io-pgtable-arm. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe race condition. Questo si osserva su riservatezza, integrità e disponibilità.

L'advisory è scaricabile da android.googlesource.com. CVE-2026-59043 è identificato come punto debole. È facile da utilizzare. L'attacco deve essere fatto localmente. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

Applicando la patch 82cd807f41d89d5cf2b4c3ac7affdb91188baea7 è possibile eliminare il problema.

La vulnerabilità è documentata anche nei database EUVD (EUVD-2026-115444). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.8
VulDB Punteggio meta temporaneo: 8.4

VulDB Punteggio di base: 8.8
VulDB Punteggio temporaneo: 8.4
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Race condition
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo 0 giorni: 🔒

Patch: 82cd807f41d89d5cf2b4c3ac7affdb91188baea7

Sequenza temporaleinformazioni

02/07/2026 CVE assegnato
02/11/2026 +123 giorni Advisory pubblicato
02/11/2026 +0 giorni Voce VulDB creata
03/11/2026 +1 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Fornitore: google.com

Avis: android.googlesource.com
Stato: Confermato

CNA: google_android
CVE: CVE-2026-59043 (🔒)

GCVE (CVE): GCVE-0-2026-59043
GCVE (VulDB): GCVE-100-430103
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20150917

Voceinformazioni

Data di creazione: 02/11/2026 21:41
Aggiornato: 03/11/2026 07:35
Cambiamenti: 02/11/2026 21:41 (57), 03/11/2026 07:35 (1)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!