CVE-2026-55262 in Androidالمعلومات

الملخص

بحسب VulDB • 02/11/2026

في دالة `setNotificationListenerAccessGrantedForUserInternal` الموجودة في ملف `NotificationManagerService.java`، هناك احتمال لحدوث عدم تزامن في السياسات (policy desynchronization) بسبب التحقق غير السليم من المدخلات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال أي تفاعل من المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Google Android

حجز

16/06/2026

إفشاء

02/11/2026

الاعتدال

تمت الموافقة

إدخال

VDB-430007

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!