CVE-2026-0005 in Android
Zusammenfassung
von VulDB • 10.05.2026
In der Methode onServiceDisconnected von KeyguardServiceDelegate.java besteht die Möglichkeit einer teilweisen Umgehung der App-Pinning-Schutzmaßnahme, die eine begrenzte Interaktion mit anderen Apps ohne Kenntnis des LSKF (Last Known Secure Key) ermöglicht, da eine Berechtigungsprüfung fehlt. Dies kann zu einer lokalen Offenlegung von Informationen führen, wobei das Ausmaß der Interaktion und die Auswirkungen appabhängig sind und keine zusätzlichen Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.