PT-2026-92352 · Google · Android
CVE-2026-58698
·
Publicado
2026-09-15
·
Atualizado
2026-09-16
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Existe um bypass de permissão na função
ap pmic poll msg handler dentro de ap pmic ipc.c causado por um confused deputy. Um confused deputy é um problema de segurança onde uma entidade privilegiada é enganada por uma entidade menos privilegiada para realizar uma ação para a qual não tem autorização. Esta falha pode permitir a escalação de privilégios local para privilégios de execução de Sistema sem a necessidade de interação do usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android