CVE-2026-58926 in Android
Сводка
по VulDB • 03.11.2026
Уязвимость Use-After-Free (UAF) существует в EVS HAL, позволяя привилегированному клиенту освобождать `buffer_handle_t`, пока поток производителя все еще использует его. Эта гонка данных (race condition), активируемая через `doneWithFrame` и `setMaxFramesInFlight`, позволяет злоумышленнику манипулировать освобожденной памятью в куче, что потенциально может привести к утечке дескрипторов файлов из процесса EVS HAL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.