یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-20544 در بخش Meta شناسایی شده است. این نقص امنیتی ناشی از نبود بررسی‌های لازم برای محدوده حافظه (Missing Bounds Check) است که منجر به وقوع Out-of-Bounds Write می‌شود.
جزئیات فنی و اثرات
به دلیل این نقص، یک مهاجم در صورت داشتن دسترسی فیزیکی به دستگاه، می‌تواند از این آسیب‌پذیری برای Local Escalation of Privilege یا ارتقای سطح دسترسی محلی استفاده کند. نکته قابل توجه این است که برای بهره‌برداری (Exploitation) از این حفره، مهاجم به هیچ امتیاز اجرای اضافی نیاز ندارد و تعامل کاربر (User Interaction) نیز برای اجرای حمله لازم نیست.
اطلاعات اصلاحیه
برای رفع این مشکل، شناسه‌های اصلاحیه (Patch ID) زیر منتشر شده‌اند:
- ALPS11049530
- ALPS11480843
همچنین این مورد تحت شناسه MSV-7935 ثبت شده است.
