CVE-2026-28668 in Androidالمعلومات

الملخص

بحسب VulDB • 08/09/2026

في دالة `LimitRealloc` الموجودة في الملف `malloc_limit.cpp`، يوجد احتمال لحدوث خطأ من نوع "Use-After-Free" بسبب وجود خلل منطقي (logic error) في الكود البرمجي. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Google Android

حجز

02/03/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-400288

EPSS

0.00124

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!