CVE-2026-55272

La fonctionnalité d'administration d'appareil d'Android, plus précisément au sein du composant `DeviceAdminAdd.java`, est affectée par un défaut de validation des entrées dans la méthode `loadDescription`. Ce logiciel gère la configuration et les autorisations des applications souhaitant administrer les politiques de sécurité de l'ensemble de l'appareil. La faille survient parce que le système ne nettoie pas correctement les données qu'il lit lors du chargement de la description d'un administrateur d'appareil.

Un attaquant peut provoquer un déni de service local, ce qui entraîne généralement le plantage ou l'absence de réponse de l'application concernée ou de l'ensemble du système. Cela impacte la disponibilité de l'appareil, mais ne compromet ni la confidentialité ni l'intégrité des données. L'exploitation est simple car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, bien que l'attaquant doive déjà disposer d'un accès local à l'appareil.