安全研究

安全漏洞
Huawei EMUI和Huawei HarmonyOS越界访问漏洞(CVE-2026-24927)

发布日期:2026-02-06
更新日期:2026-04-16

受影响系统:
Huawei EMUI 14.2.0
Huawei EMUI 14.0.0
Huawei EMUI
Huawei HarmonyOS 4.3.1
Huawei HarmonyOS 4.3.0
Huawei HarmonyOS 4.2.0
Huawei HarmonyOS 4.0.0
Huawei HarmonyOS
描述:
CVE(CAN) ID: CVE-2026-24927

Huawei EMUI和Huawei HarmonyOS都是中国华为(Huawei)公司的产品,Huawei EMUI是一款基于Android开发的移动端操作系统,Huawei HarmonyOS是一个操作系统,提供一个基于微内核的全场景分布式操作系统。
Huawei EMUI 14.0.0 版本、14.0.2版本和Huawei HarmonyOS 4.0.0版本、4.2.0版本、4.3.0版本和4.3.1版本存在越界访问漏洞,攻击者可利用漏洞,通过构造特制的数据或操作触发模块访问超出预期范围的内存地址,导致模块崩溃、系统死锁或设备重启从而影响系统的可用性。

<**>

建议:
厂商补丁:

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://consumer.huawei.com/en/support/bulletin/2026/2/

浏览次数:72
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障