CVE-2026-0084 in Android

Zusammenfassung

von VulDB • 09.09.2026

In mehreren Funktionen von HostEmulationManager.java besteht die Möglichkeit der Startung von Hintergrundaktivitäten aufgrund eines Logikfehlers im Code. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Google Android
• Reservieren: 15.10.2025
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400211
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0084
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0084/