CVE-2026-58926 in Android
Tóm tắt
Bởi VulDB • 02/11/2026
Tồn tại một lỗ hổng Use-After-Free (UAF) trong EVS HAL, cho phép một client có đặc quyền giải phóng `buffer_handle_t` trong khi thread producer vẫn đang sử dụng nó. Điều kiện tranh chấp này, được kích hoạt thông qua `doneWithFrame` và `setMaxFramesInFlight`, cho phép kẻ tấn công thao túng bộ nhớ heap đã bị giải phóng, dẫn đến khả năng rò rỉ các file descriptor từ tiến trình EVS HAL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.