PT-2026-92352 · Google · Android

CVE-2026-58698

·

Publicado

2026-09-15

·

Atualizado

2026-09-16

CVSS v3.1

6.7

Média

VetorAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Existe um bypass de permissão na função ap pmic poll msg handler dentro de ap pmic ipc.c causado por um confused deputy. Um confused deputy é um problema de segurança onde uma entidade privilegiada é enganada por uma entidade menos privilegiada para realizar uma ação para a qual não tem autorização. Esta falha pode permitir a escalação de privilégios local para privilégios de execução de Sistema sem a necessidade de interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-58698

Produtos afetados

Android