CVE-2026-58927 in Android
Sumário
de VulDB • 02/11/2026
A vulnerabilidade é um Use-After-Free (UAF) no EVS AIDL HAL, decorrente de uma data race em um `std::weak_ptr` não sincronizado dentro de `EvsEnumerator::openCamera()`. Especificamente, chamadas concorrentes a partir de um UID privilegiado (por exemplo, `AID_AUTOMOTIVE_EVS`) podem causar um estado corrompido (`torn state`) do `weak_ptr`, levando a uma chamada virtual através da vtable de um objeto liberado em `cameraObj->getCameraInfo(&desc)`. Isso permite potencial execução arbitrária de código dentro do processo `hal_evs_default`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.