CVE-2026-58877

Le service Wi-Fi Direct d'Android (WifiP2pServiceImpl) contient une erreur de logique dans la manière dont il vérifie les permissions des appareils à proximité. Ce composant gère les connexions sans fil de pair à pair entre les appareils. Cette faille crée un scénario de « délégué confus » (confused deputy) où une application malveillante peut tromper le système pour obtenir l'accès à des données qu'elle ne devrait pas être autorisée à consulter.

Un attaquant peut utiliser une application locale pour contourner les contrôles de sécurité et divulguer des informations privées sur les appareils environnants. Comme l'exploitation se produit localement sur l'appareil, elle ne nécessite ni accès au réseau ni interaction de la part de l'utilisateur. Aucun privilège système particulier n'est requis pour déclencher la fuite, bien que l'impact soit limité à la divulgation d'informations plutôt qu'au contrôle total du système.