CVE-2026-20570

Le composant adsp, utilisé pour le traitement numérique du signal audio, contient une faille de mémoire de type « use-after-free » (utilisation après libération). Cela se produit lorsque le logiciel continue d'utiliser un pointeur vers un emplacement mémoire après que cette mémoire a été effacée ou réaffectée. En manipulant cette mémoire, un attaquant peut provoquer le plantage du processus ou rediriger le flux d'exécution.

Un attaquant disposant déjà de privilèges Système de haut niveau peut exploiter cette faille pour prendre le contrôle total de l'appareil, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Il s'agit d'une attaque locale, ce qui signifie que l'acteur doit déjà avoir accès au système pour lancer l'exploit. Comme elle ne nécessite aucune interaction de l'utilisateur et présente une faible complexité, elle est simple à exécuter une fois l'accès initial établi.