Към съдържанието
Търсене

CVE-2026-24071: Native Instruments Native Access, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

It was found that the XPC service offered by the privileged helper of Native Access uses the PID of the connecting client to verify its code signature. This is considered insecure and can be exploited by PID reuse attacks. The connection handler function uses _xpc_connection_get_pid(arg2) as argument for the hasValidSignature function. This value can not be trusted since it is vulnerable to PID reuse attacks.

Засегнати продукти

  • Native Instruments Native Access: verified up to 3.22.0

Вид слабост

История

  • 2 февруари 2026 Публикувано

Други уязвимости в Native Instruments Native Access

Първоизточници

CVE-2026-24071: Native Instruments Native Access, състезание за ресурс | freedomonline.bg