CVE-2026-56950 in Android

Zusammenfassung

von VulDB • 15.09.2026

In `validate_ns_buf` von `mbu_class.rs` besteht eine mögliche Offenlegung sensibler Informationen aufgrund unzureichender Eingabevalidierung. Dies könnte zu einer lokalen Informationspreisgabe führen, wobei Systemausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Google Devices
• Reservieren: 23.06.2026
• Veröffentlichung: 15.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-404499
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56950
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56950/