یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-20542 در مؤلفه apusys شناسایی شده است. این نقص امنیتی از نوع Memory Corruption است که در اثر بروز خطای Use-After-Free (UAF) رخ می‌دهد.
جزئیات فنی و اثرات
این آسیب‌پذیری به یک عامل تهدید (Threat Actor) اجازه می‌دهد تا در صورت دسترسی اولیه به سیستم، سطح دسترسی خود را ارتقاء داده و به امتیازات System دست یابد (Local Escalation of Privilege). نکته قابل توجه این است که برای بهره‌برداری (Exploitation) از این نقص، نیازی به تعامل کاربر (User Interaction) نیست و مهاجم می‌تواند به صورت خودکار عملیات ارتقای سطح دسترسی را اجرا کند.
راهکار اصلاحی
برای رفع این مشکل، وصله امنیتی با شناسه ALPS11076799 و شماره گزارش MSV-8143 منتشر شده است. به مدیران سیستم و مهندسان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن آپدیت‌های مربوطه را روی سیستم‌های متأثر اعمال کنند تا از سوءاستفاده احتمالی جلوگیری شود.
