PT-2026-92306 · Google · Android

CVE-2026-56879

·

Publicado

2026-09-15

·

Atualizado

2026-09-16

CVSS v3.1

6.7

Média

VetorAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Um problema de corrupção de memória existe na função gmc mb msg handler dentro de gmc mba.c causado por um confused deputy. Um confused deputy é um problema de segurança onde uma entidade privilegiada é enganada por uma entidade menos privilegiada para realizar uma ação para a qual não está autorizada. Esta falha pode permitir a escalação de privilégios local, exigindo privilégios de execução de Sistema para a exploração, e não requer interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-56879

Produtos afetados

Android