مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.4
CVE-2026-58956تحقق من التصحيح

في modpowF4 من avb_rsa.c، يوجد احتمال لتجاوز التحقق من التوقيع بسبب خطأ منطقي في الشيفرة.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في modpowF4 من avb_rsa.c، يوجد احتمال لتجاوز التحقق من التوقيع بسبب خطأ منطقي في الشيفرة. قد يؤدي هذا إلى تصعيد الصلاحيات محليًا دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

المعالجة

المراجع

Esc