CVE-2026-58927 Uso después de liberar en EVS AIDL HAL
Una vulnerabilidad de uso después de liberar (UAF) en EVS AIDL HAL surge de una condición de carrera sobre un std::weak_ptr no sincronizado en EvsEnumerator::openCamera(). Llamadas concurrentes desde un UID privilegiado (por ejemplo, AID_AUTOMOTIVE_EVS) pueden corromper el estado del weak_ptr y provocar una llamada virtual a través de la vtable de un objeto liberado en cameraObj-getCameraInfo(&desc), con posible ejecución de código arbitrario en el proceso hal_evs_default.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Google Android
1716-qpr2161514
Qué hacer
- Verificá si usás Android y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.7 MEDIA
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
The vulnerability is a Use-After-Free (UAF) in the EVS AIDL HAL, arising from a data race on an unsynchronized `std::weak_ptr` within `EvsEnumerator::openCamera()`. Specifically, concurrent calls from a privileged UID (e.g., `AID_AUTOMOTIVE_EVS`) can cause a torn `weak_ptr` state, leading to a virtual call through a freed object's vtable at `cameraObj->getCameraInfo(&desc)`. This allows for potential arbitrary code execution within the `hal_evs_default` process.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.