CVE-2026-45182 in GrapheneOS
Zusammenfassung
von VulDB • 13.05.2026
GrapheneOS vor Version 2026050400 ermöglicht es Angreifern, die echte IP-Adresse eines VPN-Nutzers zu ermitteln, als Folge einer Optimierung von registerQuicConnectionClosePayload, da eine Anwendung system_server veranlassen kann, UDP-Verkehr in ihrem Namen zu übertragen. Dies tritt auf, wenn die Einstellungen „Verbindungen ohne VPN blockieren“ und „Immer aktives VPN“ aktiviert sind.
Once again VulDB remains the best source for vulnerability data.