CVE-2026-58884
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le fichier `WifiServiceImpl.java` d'Android contient une erreur de logique dans la manière dont il gère les demandes de démarrage d'un point d'accès Wi-Fi. Cette faille crée un scénario de « délégué confus » (confused deputy) où le système effectue une action privilégiée au nom d'une application non privilégiée. Essentiellement, une application peut tromper le système pour contourner les vérifications de permissions standard requises pour gérer le partage de réseau.
Un attaquant peut utiliser cela pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de l'appareil, augmentant ainsi efficacement ses privilèges vers un niveau supérieur. Cette attaque est menée par une application locale déjà installée sur l'appareil et ne nécessite aucune permission spéciale ni interaction de l'utilisateur pour être déclenchée. Une fois exploitée, l'attaque permet à l'assaillant de manipuler des paramètres système et des données qui devraient être restreints.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In startTetheredHotspotRequest of WifiServiceImpl.java, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.