CVE-2026-58925
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le service HAL `android.hardware.automotive.evs-default`, utilisé dans Android Automotive pour la gestion du système de vue électronique (caméras), contient une faille de mémoire. Le problème survient lorsque le service traite simultanément plusieurs demandes d'obtention ou de définition d'informations étendues sans synchronisation appropriée. Cela crée une condition de type « use-after-free » (utilisation après libération), où le système tente d'accéder à une zone de mémoire qui a déjà été libérée.
Un attaquant peut exploiter cette faille via une application non privilégiée ayant accès au gestionnaire EVS. En déclenchant des appels concurrents, il pourrait être en mesure d'exécuter du code arbitraire avec les privilèges élevés du processus HAL, compromettant ainsi l'intégrité et la confidentialité du système. Bien que cela nécessite la présence d'une application locale sur l'appareil, cela ne requiert ni de permissions utilisateur spéciales ni d'accès réseau externe.
RÉFÉRENCES
Description officielle du NVD (en anglais)
The report details a heap Use-After-Free (UAF) vulnerability within the `android.hardware.automotive.evs-default` HAL service, stemming from unsynchronized access to an `std::unordered_map`. An unprivileged application with access to the EVS manager can trigger this UAF by making concurrent calls to `setExtendedInfo` and `getExtendedInfo`, potentially enabling code execution within the privileged HAL process.