CVE-2026-58986
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le MediaQualityService d'Android, plus précisément au sein de la fonction `notifyPictureProfileHandleSelection`, contient une erreur de logique où une vérification de permission requise est manquante. Ce service gère les profils et les paramètres de qualité liés aux médias sur l'appareil. Comme le système ne vérifie pas si l'application demanderesse possède l'autorisation appropriée, une application restreinte peut déclencher des fonctions auxquelles elle ne devrait pas avoir accès.
Un attaquant local peut exploiter cette faille pour augmenter ses privilèges sur l'appareil sans avoir besoin de permissions spéciales ni d'interaction avec l'utilisateur. Cette compromission de l'intégrité permet à une application malveillante d'effectuer des actions non autorisées à un niveau système supérieur. L'attaque étant locale, l'attaquant doit déjà avoir un accès à l'appareil, mais il n'a pas besoin d'inciter l'utilisateur à cliquer sur quoi que ce soit.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In notifyPictureProfileHandleSelection of MediaQualityService.java, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.