Vai al contenuto
EXYS
Torna alle CVE

CVE-2026-58827

8.4, alto

Google Android Use-After-Free Vulnerability

NVD (si apre in una nuova scheda) CVE.org (si apre in una nuova scheda)
CVSS
8.4, alto alta CVSS v3.1
EPSS, prossimi 30 giorni
0.1% superiore al 1.2% delle CVE con punteggio
Sfruttamento
Nessuna prova pubblica
Pubblicata
2 nov 20268 giorni fa

Descrizione

In multiple functions of dma-buf.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Dettagli

Vendor
Google
Prodotto
Android
Debolezza
CWE-416 (si apre in una nuova scheda)
Stato
Analizzata
Aggiornata
9 nov 2026
Assegnata da
security@android.com

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Riferimenti 3

Patch e correzioni 3

Il tipo è ricavato dai tag di NVD dove ci sono, altrimenti dalla forma dell'URL: consideratelo un indizio.

Altre CVE di Google

Tutte le CVE di Google che abbiamo

Stesso vendor in ciò che abbiamo, non un legame noto fra le falle.

  • CVE-2026-111497 Google Brotli Unchecked Return Value Vulnerability KEV EPSS 83% 9.8, critico
  • CVE-2026-58704 Google Pixel Improper Authorization Vulnerability KEV EPSS 0.6% 8.8, alto
  • CVE-2026-87491 Google Chromium V8 Out of Bounds Write Vulnerability KEV EPSS 4% 8.8, alto
  • CVE-2026-85046 Google Chromium V8 Type Confusion Vulnerability KEV EPSS 2% 8.8, alto
  • CVE-2026-11645 Google Chromium V8 Out-of-Bounds Read and Write Vulnerability KEV EPSS 2% 8.8, alto
  • CVE-2026-5281 Google Dawn Use-After-Free Vulnerability KEV EPSS 14% 8.8, alto
  • CVE-2026-3909 Google Skia Out-of-Bounds Write Vulnerability KEV EPSS 2% 8.8, alto
  • CVE-2026-3910 Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability KEV EPSS 3% 8.8, alto

Oltre questa pagina

CVE-2026-58827 è nella vostra rete?

Questa pagina vi dice quanto è pericolosa CVE-2026-58827 in circolazione. Se si trova su uno dei vostri dispositivi, può dirlo solo una scansione della vostra rete. È quello che i nostri sistemi fanno ogni giorno per le aziende che proteggiamo.

  • EXYS7600 OCELOT

    Trovarla prima degli attaccanti

    Ocelot scansiona la vostra rete a intervalli pianificati e segnala ogni vulnerabilità che trova con il suo identificativo CVE, il punteggio CVSS e quanti dei vostri host sono interessati. Un risultato come CVE-2026-58827 arriva con i dispositivi da aggiornare.

    Scoprite EXYS7600 OCELOT

  • EXYS7950 KONDRA

    Rilevarla se viene sfruttata

    Finché la patch non è installata, Kondra sorveglia rete, eventi ed endpoint in tempo reale. Tiene l'inventario del software installato su ogni endpoint, e le sue regole di rilevamento delle anomalie segnalano cosa fa un attaccante una volta entrato.

    Scoprite EXYS7950 KONDRA
Verifica l'esposizione

Dati compilati dall'API NVD 2.0, dal catalogo CISA Known Exploited Vulnerabilities e da FIRST EPSS. I punteggi si riferiscono alla nostra ultima raccolta del 10 nov 2026, non allo stato attuale delle fonti.