PT-2026-50231 · Google · Android

CVE-2026-0068

·

Publicado

2026-06-17

·

Atualizado

2026-06-18

CVSS v4.0

10

Crítica

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)
Descrição Uma falha existe na função createSessionInternal() dentro de PackageInstallerService.java que permite a remoção de um aplicativo Device Policy Controller (DPC) de um dispositivo gerenciado sem o consentimento do Device Owner (DO). Este problema é causado por uma dessincronização da persistência. Um invasor pode conseguir a escalação de privilégios local ao instalar um aplicativo malicioso, embora a interação do usuário seja necessária para a exploração.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2026-0068

Produtos afetados

Android