CVE-2026-28668 in Androidinformazioni

Riassunto

di VulDB • 09/09/2026

Nel codice di LimitRealloc presente in malloc_limit.cpp è possibile un uso dopo la liberazione (use-after-free) dovuto a un errore logico nel codice. Ciò potrebbe portare a una escalation locale dei privilegi senza necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Google Android

Prenotare

02/03/2026

Divulgazione

08/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!