CVE-2026-58924
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
L'EVS HAL (Exterior View System Hardware Abstraction Layer) est un composant logiciel utilisé dans les systèmes automobiles pour gérer les flux de caméras. Une faille existe dans la méthode `getStreamList()`, où le système ne parvient pas à valider la taille du tableau d'octets `CameraDesc.metadata` lors de l'analyse. Cela permet à un tableau spécialement conçu de forcer le système à lire des données à partir d'un emplacement mémoire non prévu sur le tas (heap).
Un attaquant ayant un accès local au système peut utiliser cette faille pour divulguer des données internes sensibles, telles que des pointeurs de mémoire et des descripteurs de tampon, ce qui compromet la confidentialité du système. Cette fuite peut servir de point d'appui pour contourner des protections de sécurité comme l'ASLR dans le cadre d'attaques plus complexes. Étant donné que l'attaquant doit être capable de fournir un tableau de métadonnées manipulé au processus HAL, cela nécessite un accès préalable aux canaux de communication internes de l'appareil.
RÉFÉRENCES
Description officielle du NVD (en anglais)
The vulnerability is a heap out-of-bounds read in the EVS HAL's `getStreamList()` method. An attacker can craft a `CameraDesc.metadata` byte array, which is parsed without validation, leading to an out-of-bounds read at an attacker-controlled offset within the HAL process's heap. The read data is then exfiltrated back to the attacker, potentially leaking sensitive information like pointers and buffer handles.