CVE-2026-58836
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `InstallPackageHelper` d'Android contient une erreur de logique dans la gestion des étapes suivant l'installation d'un package. Cette faille affecte le mode de confirmation améliorée (ECM), une fonctionnalité de sécurité conçue pour empêcher les mises à jour d'applications non autorisées. Plus précisément, une application installée manuellement (sideloaded) peut contourner ces vérifications pour modifier sa propre source de package lors d'un processus d'auto-mise à jour.
Un attaquant peut utiliser ce contournement pour obtenir une élévation de privilèges locale, lui donnant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système affecté. Cela nécessite que l'attaquant ait déjà installé une application malveillante sur l'appareil avec des privilèges d'utilisateur basiques. Aucune autre interaction de l'utilisateur n'est requise, et l'attaque est effectuée localement plutôt que via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In handlePackagePostInstall of InstallPackageHelper.java, there is a possible Enhanced Confirmation Mode (ECM) bypass vulnerability that allows a sideloaded application to modify the package source during a self-update due to a logic error in the code. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.