VULNERABILIDADDetectada 02 NOV · 19:32

CVE-2026-58925 Uso después de liberar en el heap de EVS HAL de Android Automotive

Una vulnerabilidad de uso después de liberar (UAF) en el heap del servicio HAL android.hardware.automotive.evs-default se origina en el acceso no sincronizado a un std::unordered_map. Una aplicación sin privilegios con acceso al gestor EVS puede activarla mediante llamadas concurrentes a setExtendedInfo y getExtendedInfo, con posible ejecución de código en el proceso HAL privilegiado.

7.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Google Android
1716-qpr2161514

Qué hacer

Verificá si usás Android y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

The report details a heap Use-After-Free (UAF) vulnerability within the `android.hardware.automotive.evs-default` HAL service, stemming from unsynchronized access to an `std::unordered_map`. An unprivileged application with access to the EVS manager can trigger this UAF by making concurrent calls to `setExtendedInfo` and `getExtendedInfo`, potentially enabling code execution within the privileged HAL process.

Referencias (1)

source.android.com/docs/security/bulletin/aaos/2026/2026-11-01

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.