Vulnerability in Google Android
CVSS Skor
—
EPSS İhtimal
—
Risk Skoru
—
Yayın
3 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
1
Kaynak uyumu
Tam uyum
Kanıt güveni
%55
Kısa açıklama
Google Android içerisinde, EVS AIDL HAL bileşeninde yer alan bir Kullanım Sonrası Serbest Bırakma zafiyeti bulunmaktadır [S0]. Bu zafiyet, `EvsEnumerator::openCamera()` fonksiyonundaki senkronize edilmemiş `std::weak_ptr` üzerindeki bir veri yarışından kaynaklanmaktadır [S0].
Ayrıcalıklı bir UID'den gelen eşzamanlı çağrılar, serbest bırakılmış bir nesnenin vtable'ı üzerinden sanal çağrı yapılmasına yol açarak potansiyel rastgele kod yürütülmesine zemin hazırlayabilir [S0].
Ne yapılmalı?
- Resmî üretici güvenlik bültenlerini ve tavsiyelerini takip edin [S0].
- Android güvenlik bülteni için sağlanan güncellemeleri inceleyin [S0].
Kanıt zinciri ve kaynaklar
CVE-2026-58927, Google Android EVS AIDL HAL bileşenindeki bir Kullanım Sonrası Serbest Bırakma zafiyetidir [S0].
Zafiyet, EvsEnumerator::openCamera() içindeki unsynchronized std::weak_ptr üzerindeki veri yarışından kaynaklanır [S0].
Ayrıcalıklı bir UID'den gelen eşzamanlı çağrılar hal_evs_default sürecinde potansiyel rastgele kod yürütülmesine yol açabilir [S0].
Kaynaklardaki teknik metni göster
The vulnerability is a Use-After-Free (UAF) in the EVS AIDL HAL, arising from a data race on an unsynchronized `std::weak_ptr` within `EvsEnumerator::openCamera()`. Specifically, concurrent calls from a privileged UID (e.g., `AID_AUTOMOTIVE_EVS`) can cause a torn `weak_ptr` state, leading to a virtual call through a freed object's vtable at `cameraObj->getCameraInfo(&desc)`. This allows for potential arbitrary code execution within the `hal_evs_default` process.
Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-58927 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | android | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| Kaynaklar henüz doğrulanmış bir CVSS metriği yayımlamadı. | ||||
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-58927 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-58927 weaknesses.
Resmi Kaynaklar ve Danışma Bültenleri
Yama durumu bilinmiyor
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-58927"