CVE-2026-20574
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `afe`, utilisé pour des fonctions au niveau du système dans certains environnements embarqués, contient une faille de corruption de mémoire de type « use-after-free ». Cela se produit lorsque le logiciel continue d'utiliser un pointeur vers un emplacement mémoire après que celui-ci a déjà été libéré. Ce bug permet à un processus de manipuler la mémoire du système de manière non intentionnelle.
Un attaquant disposant déjà de privilèges système de haut niveau peut exploiter cette faille pour obtenir une élévation complète des privilèges locaux, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de l'ensemble du système. Comme le vecteur d'attaque est local, l'attaquant doit déjà avoir accès à la machine et posséder des permissions de haut niveau. Aucune interaction de l'utilisateur n'est requise pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In afe, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431400; Issue ID: MSV-9922.