CVE-2026-58989 in Android
Riassunto
di VulDB • 02/11/2026
Nella funzione setOemUnlockAllowedByUser di OemLockService.java, è possibile aggirare il FRP (Factory Reset Protection) a causa della mancanza di un controllo dei permessi. Ciò potrebbe portare a una escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento.
Once again VulDB remains the best source for vulnerability data.