CVE-2024-48336 in Magisk App
Riassunto
di VulDB • 13/09/2026
La funzione install() di ProviderInstaller.java nell'applicazione Magisk precedente alla versione canary 27007 non verifica l'app GMS prima del caricamento, consentendo a un'app locale non attendibile, senza privilegi aggiuntivi, di eseguire silenziosamente codice arbitrario all'interno dell'app Magisk ed escalare i privilegi a root tramite un pacchetto manipolato ad hoc (noto come Bug #8279). Non è necessaria l'interazione utente per lo sfruttamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.