CVE-2026-58857
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les appareils Android utilisant la Crypto HAL (Hardware Abstraction Layer) sont touchés par une faille dans la fonction `decrypt` au sein de `CryptoHalHidl.cpp`. Ce composant gère les opérations cryptographiques basées sur le matériel pour le système d'exploitation. Une condition de concurrence (race condition) permet au système d'utiliser une adresse mémoire après qu'elle a été libérée, créant ainsi une vulnérabilité de type « use-after-free ».
Un attaquant peut exploiter cette faille pour exécuter du code arbitraire à distance sur l'appareil cible. Étant donné que la vulnérabilité ne nécessite aucune interaction de l'utilisateur ni de privilèges d'authentification préalables, elle peut être déclenchée via le réseau. Cela représente un compromis total de la confidentialité, de l'intégrité et de la disponibilité.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In decrypt of CryptoHalHidl.cpp, there is a possible use-after-free due to a race condition. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.