CVE-2026-20576
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `afe`, utilisé pour la gestion des fonctions de front-end audio dans certains environnements système, présente une faille de corruption de mémoire. L'absence de vérification des limites permet l'écriture de données en dehors du tampon mémoire prévu. Cette « écriture hors limites » se produit lorsque le logiciel ne vérifie pas la taille de l'entrée avant de la traiter.
Un attaquant peut exploiter cette vulnérabilité pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Toutefois, l'attaque nécessite un accès au réseau local et l'attaquant doit déjà posséder des privilèges Système de haut niveau pour déclencher la faille. Aucune interaction de l'utilisateur n'est requise, mais l'exigence de privilèges élevés limite la probabilité d'une intrusion externe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In afe, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431385; Issue ID: MSV-9920.