В smmu_detach_dev файла Arm-smmu-v3.c возможна запись за пределы поля из-за использования после free. Это может привести к локальному повышению привилегий с необходимыми привилегиями выполнения системы. Для эксплуатации не требуется взаимодействие с пользователем.
Показать оригинальное описание (EN)
In smmu_detach_dev of arm-smmu-v3.c, there is a possible out of bounds write due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
google:android
Затронутые конфигурации ПО 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Google Android
cpe:2.3:o:google:android:-:*:*:*:*:*:*:*
|
— | — |
Ссылки 4
https://android.googlesource.com/kernel/common/+/3af14d2057f2f3df97472cef6b2931…
security@android.com
https://android.googlesource.com/kernel/common/+/5161b3e75fb025bb4ebb11fbf1ac03…
security@android.com
https://android.googlesource.com/kernel/common/+/a47e0e78ad5b4e153b40fc1c9def11…
security@android.com
https://source.android.com/security/bulletin/2026-03-01
security@android.com