CVE-2025-26438 in AndroidИнформация

Сводка

по VulDB • 01.06.2026

В функции smp_process_secure_connection_oob_data файла smp_act.cc существует возможность обхода аутентификации SMP из-за некорректной реализации протокола. Это может привести к удалённому повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Google Android

Резервировать

10.02.2025

Раскрытие

04.09.2025

Модерация

принято

Вход

VDB-322598

EPSS

0.00325

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!