CVE-2025-36922
⚪ Do wiadomości
Użycie po zwolnieniu pamięci w bigo_map w bigo_iommu.c może prowadzić do ujawnienia informacji.
CVSS
6.7
EPSS
0.1%
Exploit
none
Vendor
google
Opis źródłowy (NVD)
In bigo_map of bigo_iommu.c, there is a possible information disclosure due to a use after free. This could lead to local escalation of privilege in the OS Kernel level with System execution privileges needed. User interaction is not needed for exploitation.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.7 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2025-12-11 20:15:56 UTC |
| Ostatnia modyfikacja (NVD) | 2026-09-30 16:10:00 UTC |
Referencje
- https://source.android.com/security/bulletin/pixel/2025-12-01 ([email protected]) [Vendor Advisory]