CVE-2026-28665

L'application Paramètres d'Android présente une faille dans la manière dont elle gère les libellés des boîtes de dialogue de consentement lors de la création des paramètres d'application. Ce problème provient d'une validation insuffisante des entrées dans la méthode `onCreate` du fichier `SettingsApplication.java`. Plus précisément, cela permet une injection de libellés entre profils, où des données provenant d'un profil utilisateur peuvent manipuler l'interface d'un autre.

Un attaquant peut utiliser cette faille pour obtenir une élévation de privilèges locale, accédant potentiellement sans autorisation aux paramètres système ou en prenant le contrôle de ceux-ci. Comme l'exploitation de cette vulnérabilité ne nécessite aucune interaction de l'utilisateur ni de privilèges d'exécution particuliers, elle peut être déclenchée automatiquement par une application malveillante installée sur l'appareil. Cela affecte l'intégrité et la confidentialité des limites de sécurité de l'appareil entre les profils.