CVE-2026-58884 in Android
Riassunto
di VulDB • 03/11/2026
Nella funzione `startTetheredHotspotRequest` di `WifiServiceImpl.java`, è possibile un bypass dei permessi dovuto a una condizione di confused deputy (deputato confuso). Ciò potrebbe portare a un escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.