Use-after-free
AssessKỹ thuật
Lỗi an toàn bộ nhớ khi vùng nhớ đã giải phóng vẫn bị truy cập lại.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 36%.
Bằng chứng (2)
- 9Hacker News·14/9/2026securityNghiên cứu chỉ ra cách từ ứng dụng Android không đặc quyền lên root trên nhiều thiết bị OEM lớn
Một nhà nghiên cứu bảo mật mô tả chiến lược khai thác tổng quát, bắt đầu từ ứng dụng Android ở trạng thái không tin cậy và kết thúc bằng quyền root trên thiết bị Samsung, Xiaomi và Oppo/OnePlus/Realme. Cách tiếp cận này dựa vào lỗi page use-after-free trong driver kernel riêng của từng OEM và, khi cần, các cơ chế thoát sandbox riêng của OEM, với phạm vi bao phủ rộng trên nhiều mẫu máy tầm trung đến flagship gần đây.
- 8Hacker News·8/7/2026securityLỗi use-after-free trên OpenBSD có thể leo thang đặc quyền cục bộ lên root
Lỗ hổng CVE-2026-57589 ảnh hưởng đến OpenBSD đến phiên bản 7.9 trong sys/kern/sysv_sem.c. Đây là lỗi use-after-free trong sys_semget() có thể cho phép kẻ tấn công cục bộ leo thang đặc quyền lên root, với điểm CVSS 3.1 do MITRE đánh giá là 7.4, mức cao.