CVE-2026-58867
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le service `WifiP2pServiceImpl` d'Android gère la connectivité Wi-Fi Direct, permettant aux appareils de se connecter sans point d'accès central. Une faille dans la fonction `getMessenger` permet à une application de contourner les vérifications de permissions requises lors d'une demande d'accès à ce service. Cela permet concrètement à une application non autorisée de communiquer avec un composant système privilégié auquel elle ne devrait pas avoir accès.
Un attaquant peut utiliser cette brèche pour augmenter ses privilèges localement sur l'appareil, accédant potentiellement à des données ou des fonctions système sensibles. Comme la faille réside dans un service système, son exploitation ne nécessite aucune interaction de l'utilisateur ni de permissions initiales particulières. Toutefois, l'attaquant doit déjà avoir installé une application malveillante sur l'appareil cible pour exécuter l'attaque.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In getMessenger of WifiP2pServiceImpl.java, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.