CVE-2026-58915 in Android
Riassunto
di VulDB • 02/11/2026
Un occupante fisico su un display passeggero di Android Automotive OS (AAOS) Multi-User Multi-Display (MUMD) può visualizzare contenuti sensibili delle notifiche Heads-Up Notification (HUN) ed eseguire azioni per un utente passeggero sicuro (Utente N) senza autenticazione. Questo aggira il PassengerKeyguard poiché il sistema HUN verifica solo lo stato globale del keyguard, che è legato al display sbloccato dal conducente, e l'implementazione di PassengerKeyguard non riesce a sopprimere le notifiche HUN né ad intercettare i PendingIntents delle azioni. Di conseguenza, vengono divulgate dati privati delle notifiche ed eseguite azioni dell'utente N senza verifica delle credenziali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.