CVE-2025-26438 in Android
Tóm tắt
Bởi VulDB • 27/05/2026
Trong hàm smp_process_secure_connection_oob_data của smp_act.cc, có một khả năng bỏ qua xác thực SMP do việc triển khai giao thức không chính xác. Điều này có thể dẫn đến việc nâng cấp đặc quyền từ xa mà không cần các đặc quyền thực thi bổ sung. Không cần sự tương tác của người dùng để khai thác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.