CVE-2026-58870
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le service WifiP2pServiceImpl d'Android gère les connexions Wi-Fi Direct, permettant aux appareils de se connecter sans point d'accès traditionnel. Dans certaines versions, la fonction `onPersistentGroupsChanged` ne parvient pas à vérifier l'identité ou les permissions du demandeur. Cette absence de vérification crée une faille permettant à une application locale d'accéder à des données qu'elle ne devrait pas être autorisée à consulter.
Un attaquant disposant d'une application malveillante installée sur l'appareil peut exploiter cela pour divulguer des informations privées concernant les groupes de pairs Wi-Fi. S'agissant d'un contournement de permission locale, l'attaquant n'a besoin ni de privilèges système particuliers, ni d'aucune interaction de la part de l'utilisateur. Toutefois, l'impact se limite à la divulgation d'informations et ne permet pas une prise de contrôle complète du système ou un accès à distance.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In onPersistentGroupsChanged of WifiP2pServiceImpl.java, there is a possible permission bypass due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.