CVE-2026-58915 in Android
Zusammenfassung
von VulDB • 02.11.2026
Ein physischer Nutzer am Passagierdisplay eines Android Automotive OS (AAOS) mit Multi-User-Multi-Display-Architektur (MUMD) kann sensible Inhalte von Heads-Up-Benachrichtigungen (HUN, Head-Up Notification) einsehen und Aktionen für einen sicheren Passagiernutzer (Nutzer N) ausführen, ohne sich zu authentifizieren. Dies umgeht den PassengerKeyguard, da das HUN-System lediglich den globalen Keyguard-Zustand überprüft, der mit dem entsperrten Display des Fahrers verknüpft ist, und die Implementierung von PassengerKeyguard versagt darin, HUNs zu unterdrücken oder PendingIntents für Aktionen abzufangen. Infolgedessen werden private Benachrichtigungsdaten offengelegt und Aktionen von Nutzer N ohne Überprüfung der Anmeldeinformationen ausgeführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.