CVE-2026-58994

NfcService.java, qui fait partie du service NFC d'Android, gère la communication en champ proche pour les appareils mobiles. Une faille existe dans plusieurs de ses fonctions, où le système ne parvient pas à vérifier correctement les permissions de l'application demanderesse. Cette omission permet à une application de contourner les contrôles de sécurité standards et d'accéder à des fonctions NFC qu'elle ne devrait pas être autorisée à utiliser.

Un attaquant pourrait utiliser une application locale malveillante pour augmenter ses privilèges sur l'appareil, accédant potentiellement à des données sensibles ou contrôlant des fonctionnalités matérielles. Comme l'exploitation se produit localement, elle nécessite que l'application de l'attaquant soit déjà installée sur l'appareil. Aucune interaction particulière de l'utilisateur ni aucun accès réseau n'est nécessaire pour déclencher le contournement une fois l'application présente.