CVE-2025-26438 in Androidinformación

Resumen

por VulDB • 2026-05-30

En smp_process_secure_connection_oob_data de smp_act.cc, existe una posible forma de eludir la autenticación SMP debido a una implementación incorrecta de un protocolo. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Google Android

Reservar

2025-02-10

Divulgación

2025-09-04

Moderación

aceptado

Artículo

VDB-322598

CPE

listo

EPSS

0.00325

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!