CVE-2026-58837
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Une erreur de logique dans le logiciel permet le lancement inattendu de certaines activités en arrière-plan. Cette faille affecte la capacité du système sous-jacent à restreindre les processus pouvant déclencher des actions système spécifiques. En exploitant cette incohérence, un processus peut contourner les limites de sécurité prévues pour exécuter des tâches avec des privilèges plus élevés.
Un attaquant disposant d'un accès local au système peut utiliser cette vulnérabilité pour obtenir des privilèges administratifs complets, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. L'exploit est simple à exécuter, ne nécessitant ni authentification, ni interaction de l'utilisateur, ni permissions spéciales. Comme il requiert uniquement un accès local, un attaquant distant devrait d'abord établir un premier point d'entrée sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible background activity launch due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.