CVE-2026-58957
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant ActivityStarter d'Android présente une faille dans sa manière de gérer le passage à des activités lourdes. Ce bogue de type « confused deputy » permet à une application malveillante de tromper le système pour lancer des activités d'arrière-plan qui devraient normalement être restreintes. En contournant ces contrôles d'accès, une application locale peut déclencher des actions au nom d'un processus système plus privilégié.
Un attaquant peut ainsi parvenir à une élévation complète des privilèges locaux, prenant le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système affecté. Cet exploit est relativement facile à exécuter car il ne nécessite aucune permission spéciale, aucune interaction de l'utilisateur, ni aucune authentification. Toutefois, l'attaquant doit déjà avoir la capacité d'exécuter du code localement sur l'appareil pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In resolveToHeavyWeightSwitcherIfNeeded of ActivityStarter.java, there is a possible background activity launch due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.