CVE-2026-58926 in Android
要約
〜によって VulDB • 2026年11月02日
EVS HALにはUse-After-Free (UAF) 脆弱性が存在し、特権を持つクライアントがプロデューサースレッドがまだ使用している間に `buffer_handle_t` を解放することができます。この `doneWithFrame` および `setMaxFramesInFlight` を介してトリガーされる競合状態（Race Condition）により、攻撃者は解放されたヒープメモリを操作でき、その結果としてEVS HALプロセスからのファイルディスクリプタの漏洩につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.