CVE-2026-0053
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les appareils Android disposant de plusieurs profils d'utilisateur sont affectés par une faille dans la manière dont le système isole les permissions entre ces comptes. Ce problème permet à un utilisateur principal de désactiver les fonctionnalités NFC sécurisées pour d'autres utilisateurs complets sur le même appareil. Cela se produit parce que le système ne restreint pas correctement la capacité de l'utilisateur principal à modifier des paramètres appartenant à des profils secondaires.
Un attaquant disposant d'un accès utilisateur principal peut compromettre l'intégrité et la disponibilité des services NFC sécurisés pour les autres utilisateurs, contournant potentiellement des contrôles de sécurité liés au matériel NFC. Il s'agit d'une élévation de privilèges locale qui nécessite un accès physique ou distant à l'appareil en tant qu'utilisateur principal. Aucune authentification de la part de la victime ni aucun privilège d'exécution supplémentaire ne sont requis pour déclencher la faille.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible method for a primary user to disable secure nfc on other full users due to insufficient isolation between Android users. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.