CVE-2026-59031
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant InputDispatcher d'Android gère l'acheminement des données des capteurs et des événements tactiles vers le reste du système d'exploitation. Une erreur de logique existe au sein de la fonction `flushSensor`, où le code ne parvient pas à traiter correctement certaines entrées. Cette faille provoque le plantage ou le blocage du système lors du traitement de signaux de capteurs spécifiques.
Un attaquant ayant un accès local à l'appareil peut déclencher un déni de service complet, rendant le système inopérant. Comme l'exploitation ne nécessite aucun privilège spécial ni interaction de l'utilisateur, elle peut être exécutée par n'importe quelle application s'exécutant sur l'appareil. Toutefois, s'agissant d'une faille locale, l'attaquant doit déjà avoir un accès au système pour lancer l'attaque.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In InputDispatcher::flushSensor of InputDispatcher.cpp, there is a possible denial of service due to a logic error in the code. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.