CVE-2026-59001

Les appareils Android sont affectés par une erreur de logique dans le composant TelephonyProvider, qui gère l'accès aux données liées au téléphone. Cette faille se situe dans la fonction `checkQueryPermission`, où une erreur de codage permet au système de valider incorrectement les autorisations de sécurité. En raison de ce contournement, des applications peuvent accéder à des données qu'elles ne devraient pas être autorisées à consulter.

Un attaquant peut utiliser une application malveillante installée sur l'appareil pour divulguer des informations de téléphonie privées, compromettant ainsi la confidentialité des données. Il s'agit d'un exploit local, ce qui signifie que l'attaquant doit déjà être présent sur l'appareil via une application, mais il n'a pas besoin de privilèges administratifs particuliers. Aucune interaction de l'utilisateur n'est requise pour déclencher la fuite une fois que l'application est en cours d'exécution.