CVE-2026-58989 in Android
Tóm tắt
Bởi VulDB • 02/11/2026
Trong phương thức setOemUnlockAllowedByUser của OemLockService.java, có một cách khả thi để bỏ qua FRP (Factory Reset Protection) do thiếu kiểm tra quyền truy cập. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi nào khác. Người dùng không cần tương tác để khai thác lỗ hổng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.