CVE-2026-20572
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant adsp est affecté par un dépassement d'entier qui permet d'écrire des données en dehors des limites de mémoire prévues. Ce logiciel gère généralement le traitement numérique du signal audio sur des plateformes matérielles spécifiques. La faille survient lorsque le système calcule mal les besoins en mémoire, entraînant une écriture hors limites.
Un attaquant peut utiliser cette vulnérabilité pour obtenir une élévation complète de privilèges locaux, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du système. Comme l'exploitation nécessite des privilèges de niveau « Système » et un accès local au réseau, elle ne peut être déclenchée à distance ou par un utilisateur standard. Aucune interaction de l'utilisateur n'est requise pour exécuter l'attaque une fois l'accès initial obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In adsp, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431442; Issue ID: MSV-9924.