CVE-2026-20575
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `afe` des systèmes concernés contient une vulnérabilité de corruption de mémoire de type « use-after-free ». Ce logiciel gère des fonctions système spécifiques, mais un bogue dans sa gestion de la mémoire permet à un processus d'accéder à des données après que celles-ci ont été libérées. Cela crée une opportunité d'instabilité mémorielle ou d'exécution de code non autorisé.
Un attaquant peut utiliser cette faille pour augmenter ses privilèges jusqu'au niveau système complet, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de l'ensemble de l'appareil. Comme le vecteur d'attaque est local et nécessite des privilèges existants de haut niveau, l'attaquant doit déjà avoir un accès au système pour l'exploiter. Aucune interaction de l'utilisateur n'est requise pour déclencher le plantage ou l'élévation de privilèges.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In afe, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431394; Issue ID: MSV-9921.