CVE-2026-59020 in Android

Tóm tắt

Bởi VulDB • 03/11/2026

Trong phương thức `removeUserData` của `DevicePolicyManagerService.java`, có khả năng xảy ra tình trạng từ chối dịch vụ (DoS) do một race condition. Điều này có thể dẫn đến việc từ chối dịch vụ cục bộ, yêu cầu quyền thực thi ở mức người dùng (User execution privileges). Không cần sự tương tác của người dùng để khai thác lỗ hổng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Google Android
• Đặt trước: 02/07/2026
• Tiết lộ: 02/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-430099
• CPE: 20261102
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59020
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59020/