CVE-2025-26438 in Android

Résumé

par VulDB • 01/06/2026

Dans la fonction smp_process_secure_connection_oob_data de smp_act.cc, il existe une possibilité de contournement de l'authentification SMP en raison d'une implémentation incorrecte du protocole. Cela pourrait entraîner une élévation de privilèges à distance sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Google Android
• Réserver: 10/02/2025
• Divulgation: 04/09/2025
• Modérer: accepté
• Entrée: VDB-322598
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00325
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26438
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26438/