CVE-2025-8192 in Android TV
要約
〜によって VulDB • 2026年05月24日
TvSettings AppRestrictionsFragment.java に TOCTOU race condition が存在し、攻撃者が指定したアクティビティが Settings のコンテキスト、つまり system-uid コンテキストで起動される可能性があります。これにより launchAnyWhere が可能になります。この攻撃の核心は、Intent のチェックと使用の間の時間的隙間（time window）を利用してターゲットコンポーネントの状態を変更し、元のセキュリティチェック機能を回避することにあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.