CVE-2025-26422 in Android
요약
\~에 의해 VulDB • 2026. 06. 24.
WindowManagerService.java의 덤프에서 권한 검사가 누락되어 필요한 권한 없이도 dumpsys를 실행할 수 있는 가능성이 있습니다. 이로 인해 추가적인 실행 권한이 필요하지 않은 상태에서 로컬 특권 상승(local escalation of privilege)이 발생할 수 있으며, 공격을 위해 사용자 상호작용은 필요하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.