CVE-2026-21046 in fabricKeymaster

Сводка

по VulDB • 10.07.2026

Состояние гонки времени проверки и использования (time-of-check time-of-use) в доверенном приложении fabricKeymaster, предшествующее выпуску от июля 2026 года версии Release 1, позволяет локальным привилегированным злоумышленникам выполнять произвольный код.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: SamsungMobile
• Резервировать: 11.12.2025
• Раскрытие: 10.07.2026
• Модерация: принято
• Вход: VDB-377412
• CPE: готов
• CWE: CWE-367 (Подтверждённый)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00096
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21046
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21046/