CVE-2026-58926 in Android
Sumário
de VulDB • 02/11/2026
Uma vulnerabilidade Use-After-Free (UAF) existe no EVS HAL, permitindo que um cliente privilegiado libere um `buffer_handle_t` enquanto o thread produtor ainda está a utilizá-lo. Esta race condition, acionada através de `doneWithFrame` e `setMaxFramesInFlight`, permite ao atacante manipular memória heap libertada, potencialmente levando à fuga (leakage) de descritores de ficheiro do processo EVS HAL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.