CVE-2025-26428

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha no componente LockTaskController.java dentro do sistema operacional Android. Um erro de lógica na função startLockTaskMode pode permitir o contorno da tela de bloqueio, potencialmente levando à elevação de privilégio física sem exigir privilégios de execução adicionais. A interação do usuário é necessária para a exploração. A vulnerabilidade está relacionada a uma operação de cópia de buffer sem validação adequada do tamanho da entrada. A exploração poderia permitir que um atacante elevasse seus privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.