CVE-2026-58969

Le MediaQualityService d'Android, qui gère la lecture des médias et les mesures de qualité, contient plusieurs fonctions qui ne vérifient pas les autorisations requises. En l'absence de ces contrôles, le service accepte des requêtes qui devraient normalement être réservées aux applications système privilégiées. Cela crée un contournement de la frontière de sécurité prévue par le système d'exploitation.

Un attaquant ayant un accès local à l'appareil peut exploiter cette faille pour divulguer des informations système sensibles. Aucun privilège spécial ni interaction de l'utilisateur n'est nécessaire pour déclencher la faille, ce qui signifie qu'une application malveillante installée sur l'appareil pourrait collecter des données silencieusement. L'impact principal est une perte de confidentialité concernant les informations locales de l'appareil.