CVE-2026-58915
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les véhicules équipés d'Android Automotive OS (AAOS) utilisant des configurations multi-utilisateurs et multi-écrans (MUMD) sont concernés. Ce système permet à différents passagers de disposer de leurs propres profils et écrans sécurisés. La faille provient du fait que le système de notification vérifie uniquement si l'écran du conducteur est déverrouillé, sans vérifier si le profil du passager concerné est réellement authentifié.
Une personne assise au siège passager peut ainsi lire des notifications privées et déclencher des actions appartenant à un autre utilisateur sécurisé sans avoir besoin de mot de passe ou de code PIN. Cela compromet à la fois la confidentialité des données privées et l'intégrité du compte de l'utilisateur. L'exploitation est triviale et nécessite uniquement un accès physique à l'écran du passager.
RÉFÉRENCES
Description officielle du NVD (en anglais)
A physical occupant on an Android Automotive OS (AAOS) Multi-User Multi-Display (MUMD) passenger display can view sensitive Heads-Up Notification (HUN) content and execute actions for a secure passenger user (User N) without authenticating. This bypasses the PassengerKeyguard because the HUN system only checks the global keyguard state, which is tied to the driver's unlocked display, and the PassengerKeyguard implementation fails to suppress HUNs or intercept action PendingIntents. Consequently, private notification data is disclosed, and user-N actions are executed without credential verification.