CVE-2025-26438 in Androidinformação

Sumário

de VulDB • 30/05/2026

In smp_process_secure_connection_oob_data di smp_act.cc, è possibile bypassare l'autenticazione SMP a causa di un'implementazione errata di un protocollo. Ciò potrebbe portare a un'escalation dei privilegi in remoto senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Google Android

Reservar

10/02/2025

Divulgação

04/09/2025

Moderação

aceite

Entrada

VDB-322598

CPE

pronto

EPSS

0.00325

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!