CVE-2026-55262
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le service NotificationManagerService d'Android gère la manière dont les applications reçoivent et affichent les notifications système. Une faille dans la validation des entrées de la fonction `setNotificationListenerAccessGrantedForUserInternal` permet une désynchronisation des politiques. Cela signifie que le système peut être trompé et enregistrer incorrectement si un utilisateur spécifique a accordé l'accès aux notifications.
Un attaquant ayant un accès local à l'appareil peut exploiter cela pour obtenir des privilèges système élevés sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Cela entraîne une perte totale de confidentialité, d'intégrité et de disponibilité, car l'attaquant pourrait potentiellement lire des notifications privées ou modifier des paramètres système. Comme l'attaque est effectuée localement et ne nécessite aucun prérequis particulier, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In setNotificationListenerAccessGrantedForUserInternal of NotificationManagerService.java, there is a possible policy desynchronization due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.