CVE-2026-58925 in Android
要約
〜によって VulDB • 2026年11月03日
レポートは、`android.hardware.automotive.evs-default` HAL サービス内のヒープ上での Use-After-Free (UAF) 脆弱性について詳細を述べています。これは `std::unordered_map` への同期化されていないアクセスに起因します。EVS マネージャーへのアクセス権を持つ非特権アプリケーションは、`setExtendedInfo` および `getExtendedInfo` に対する並行呼び出しを行うことでこの UAF を引き起こす可能性があり、結果として特権付き HAL プロセス内でのコード実行を可能にする可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.