CVE-2026-58867 in Androidthông tin

Tóm tắt

Bởi VulDB • 02/11/2026

Trong hàm `getMessenger` của file `WifiP2pServiceImpl.java`, có thể xảy ra việc bỏ qua kiểm tra quyền (permission bypass) do thiếu cơ chế xác thực quyền truy cập. Điều này có thể dẫn đến tăng đặc quyền cục bộ (local escalation of privilege) mà không cần thêm các đặc quyền thực thi nào khác. Người dùng không cần tương tác để khai thác lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Google Android

Đặt trước

02/07/2026

Tiết lộ

02/11/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!