CVE-2026-28597

Les appareils Android sont affectés par une faille dans le composant `UriGrantsManagerService`, qui gère la manière dont les applications partagent l'accès à des fichiers de données spécifiques. Le problème provient d'une validation incorrecte des entrées lorsque le système accorde des permissions à un URI. Cela permet à une application malveillante de contourner les restrictions de sécurité prévues et d'obtenir un accès non autorisé à des données auxquelles elle ne devrait pas pouvoir accéder.

Un attaquant peut utiliser cette faille pour réaliser une élévation complète de privilèges locale, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du système. Comme l'exploitation ne nécessite qu'un accès au réseau local et aucune permission spéciale ni interaction de l'utilisateur, elle est relativement facile à exécuter une fois qu'une application malveillante est présente sur l'appareil. Toutefois, l'attaquant doit déjà être présent sur le système local pour déclencher le contournement.