CVE-2026-59002
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les appareils Android utilisant le composant UsbDeviceManager.java concerné sont sensibles à une erreur de logique au sein de la fonction handleMessage. Ce logiciel gère la manière dont le système d'exploitation interagit avec les périphériques USB. La faille survient lorsque le système traite des messages USB spécifiques, permettant ainsi incorrectement l'accès à l'appareil alors que l'écran de verrouillage est toujours actif.
Un attaquant ayant un accès physique à l'appareil peut contourner l'écran de verrouillage pour consulter des informations privées affichées à l'écran. Puisqu'aucune authentification ni interaction de l'utilisateur n'est requise, l'exploitation est simple pour toute personne capable de brancher un périphérique USB malveillant sur le port. Cela impacte principalement la confidentialité des données stockées localement sur le téléphone.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In handleMessage of UsbDeviceManager.java, there is a possible lock-screen bypass due to a logic error in the code. This could lead to physical information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.