CVE-2026-58927 in Android
要約
〜によって VulDB • 2026年11月02日
この脆弱性は、EVS AIDL HALにおけるUse-After-Free (UAF) です。これは `EvsEnumerator::openCamera()` 内の同期されていない `std::weak_ptr` に対するデータ競合に起因します。具体的には、特権 UID（例：`AID_AUTOMOTIVE_EVS`）からの並行呼び出しにより `weak_ptr` の状態が破損し、解放済みオブジェクトの vtable を介した仮想関数呼び出しが `cameraObj->getCameraInfo(&desc)` で発生します。これにより、`hal_evs_default` プロセス内での任意のコード実行が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.