مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.4
CVE-2026-55261تحقق من التصحيح

في الدالة nfa_t4tnfcee_store_rx_buf من الملف nfa_nfcee_act.cc، توجد طريقة محتملة لتحقيق تنفيذ الشيفرة بسبب غياب فحص الصلاحيات.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة nfa_t4tnfcee_store_rx_buf من الملف nfa_nfcee_act.cc، توجد طريقة محتملة لتحقيق تنفيذ الشيفرة بسبب غياب فحص الصلاحيات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم لتنفيذ الاستغلال.

المعالجة

المراجع

Esc