CVE-2026-58944
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
L'ActivityTaskManagerService d'Android contient une faille logique dans la fonction `moveTaskToFrontLocked`. Ce service gère la manière dont les applications et les tâches sont organisées et affichées à l'écran. Le bug crée un scénario de « délégué confus » (confused deputy), permettant à une application en arrière-plan de tromper le système pour lancer une autre application alors que cela devrait être restreint.
Un attaquant ayant un accès local à l'appareil peut utiliser cette faille pour augmenter ses privilèges, compromettant potentiellement la confidentialité, l'intégrité et la disponibilité du système. L'exploitation est relativement simple car elle ne nécessite aucune permission spéciale, aucune interaction de l'utilisateur et aucune authentification. Cependant, l'attaquant doit déjà être capable d'exécuter du code localement sur l'appareil pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible background application launch (bal) issue due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.