CVE-2026-58962
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
L'ActivityTaskManagerService d'Android, qui gère le cycle de vie et la visibilité des fenêtres d'application, contient une faille dans la fonction `moveTaskToFrontLocked`. L'absence d'une vérification des permissions permet à une application de déplacer d'autres tâches au premier plan sans l'autorisation requise. Cela affecte le service système central responsable de l'organisation de l'interaction des utilisateurs avec les différentes applications.
Un attaquant peut utiliser une application locale malveillante pour contourner les restrictions de sécurité et augmenter ses privilèges sur l'appareil. Cet impact affecte principalement l'intégrité et la confidentialité en permettant un contrôle non autorisé sur la visibilité des applications et l'ordre des tâches. Parce que l'exploit est local et ne nécessite aucune interaction de l'utilisateur ni de permissions spéciales, il peut être déclenché silencieusement par un processus en arrière-plan.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.