CVE-2026-55257

UsbDialogHelper.java est un composant utilisé pour gérer les boîtes de dialogue et les notifications utilisateur liées à l'USB. Un défaut dans la manière dont ces dialogues sont présentés crée une « confusion d'interface utilisateur » (UI confusion), où le système ne parvient pas à communiquer clairement quelle action est demandée ou qui la demande. Cela permet à un processus de tromper le système pour obtenir des permissions qu'il ne devrait pas avoir.

Un attaquant disposant d'un accès local à la machine peut exploiter cette faille pour obtenir des privilèges administratifs complets, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données du système. Comme aucune authentification ni interaction utilisateur n'est requise, l'attaque peut être exécutée automatiquement par un script local malveillant. Il s'agit d'une élévation de privilèges locale à fort impact, bien qu'elle nécessite que l'attaquant ait déjà un pied sur le serveur.