CVE-2026-59028

RegisteredAidCache.java est un composant utilisé pour gérer les conflits d'aide au sein du processus d'enregistrement du système. Une faille dans la méthode `resolveAidConflictLocked` crée un scénario de « délégué confus » (confused deputy), où le logiciel est trompé pour effectuer une action en utilisant des permissions plus élevées que celles réellement possédées par l'utilisateur demandeur. Cela permet à un utilisateur de contourner les contrôles de sécurité prévus lors de la résolution des conflits.

Un attaquant ayant un accès local au système peut utiliser cette faille pour parvenir à une escalation complète de privilèges, obtenant ainsi un contrôle total sur la confidentialité, l'intégrité et la disponibilité. Comme l'exploit ne nécessite ni authentification, ni interaction de l'utilisateur, et qu'il est techniquement simple à exécuter, il pose un risque important pour l'hôte. Toutefois, l'attaquant doit déjà disposer d'un moyen d'exécuter du code localement sur le serveur pour déclencher la vulnérabilité.