CVE-2026-58927 in Android
요약
\~에 의해 VulDB • 2026. 11. 02.
이 취약점은 EVS AIDL HAL에서 Use-After-Free (UAF)입니다. 이는 `EvsEnumerator::openCamera()` 내의 동기화되지 않은 `std::weak_ptr`에 대한 데이터 레이스(data race)로 인해 발생합니다. 구체적으로, 특권 UID(예: `AID_AUTOMOTIVE_EVS`)로부터의 동시 호출은 손상된(torn) `weak_ptr` 상태를 초래하여, 해제된 객체의 vtable을 통해 `cameraObj->getCameraInfo(&desc)`에서 가상 함수 호출이 이루어지게 합니다. 이로 인해 `hal_evs_default` 프로세스 내에서 임의 코드 실행(arbitrary code execution)이 가능해질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.