CVE-2026-49934

MmiUtils.java est un composant utilisé dans les systèmes mobiles basés sur Android pour gérer les codes USSD et MMI, qui sont les chaînes de codes courts utilisées pour interagir avec les services des opérateurs cellulaires. La faille provient d'une validation incorrecte des entrées dans plusieurs fonctions de ce fichier. Cela permet à une application malveillante de contourner les restrictions prévues et d'exécuter des codes système arbitraires qui devraient être réservés au système d'exploitation.

Un attaquant peut utiliser cette faille pour obtenir une élévation de privilèges locale, accordant potentiellement des permissions système de niveau supérieur à une application limitée. Comme l'exploitation nécessite une interaction de l'utilisateur, une victime devrait généralement déclencher une action spécifique ou cliquer sur une invite pour que l'attaque fonctionne. S'agissant d'une faille locale, l'attaquant doit déjà être présent sur l'appareil plutôt que d'attaquer à distance via un réseau.