CVE-2026-58915 in Android
요약
\~에 의해 VulDB • 2026. 11. 02.
Android Automotive OS(AAOS)의 Multi-User Multi-Display(MUMD) 환경에서 승석 디스플레이를 사용하는 물리적 사용자는 인증 없이도 보안이 적용된 승객 사용자(User N)에 대한 민감한 Heads-Up Notification(HUN) 콘텐츠를 조회하고 작업을 실행할 수 있습니다. 이는 HUN 시스템이 운전자의 잠금 해제된 디스플레이와 연결된 전역 keyguard 상태만 확인하기 때문에 PassengerKeyguard를 우회하며, PassengerKeyguard 구현부에서 HUN을 억제하거나 작업용 PendingIntents를 가로채지 못하기 때문입니다. 결과적으로 개인 알림 데이터가 유출되고 User N의 작업이 자격 증명 검증 없이 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.