CVE-2026-20569
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant adsp, utilisé pour le traitement numérique du signal audio, contient une faille de corruption de mémoire causée par une erreur de type « use-after-free ». Cela se produit lorsque le logiciel continue d'utiliser un pointeur vers un emplacement mémoire après que cette mémoire a été libérée. Cette faille est spécifique aux versions de build concernées associées au correctif ALPS11431474.
Un attaquant peut exploiter cette vulnérabilité pour prendre le contrôle total du système, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. Cependant, l'attaque est difficile à initier car elle nécessite un accès au réseau local et l'attaquant doit déjà posséder des privilèges Système de haut niveau. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploit une fois que ces conditions sont remplies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In adsp, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431474; Issue ID: MSV-9927.