FICHE CVE

CVE-2026-107153

Publiée le 2026-10-14 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Les smartphones Rakuten Mobile sont concernés car ils utilisent des clés de test génériques au lieu de clés de production uniques pour le démarrage vérifié d'Android (Android Verified Boot). Un attaquant ayant un accès physique à l'appareil peut s'en servir pour installer une image système modifiée, lui octroyant potentiellement un contrôle total sur le système d'exploitation. Cette exploitation est relativement simple à exécuter, à condition que l'attaquant possède l'appareil en main et dispose de privilèges utilisateur de bas niveau.

CVSS 4.07.0 ÉLEVÉE

Type de faiblesse

CWE-1391

Publiée2026-10-14

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple smartphones provided by Rakuten Mobile, Inc. utilize AOSP test keys for their Android Verified Boot (AVB) functionality. With physical access to the affected device, a crafted system image may be installed.