CVE-2026-0077
HighCVSS 7.8Summary
W metodzie resumeConfigurationDispatch w pliku ActivityRecord.java występuje możliwe uruchomienie aplikacji w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eksploatacja tej podatności nie wymaga interakcji użytkownika.
Recommendation
Zaleca się przegląd i poprawę logiki w metodzie resumeConfigurationDispatch, aby zapobiec nieautoryzowanemu uruchamianiu aplikacji w tle. Należy również monitorować systemy w celu wykrywania potencjalnych prób eskalacji uprawnień.
Original NVD description (English source)
In resumeConfigurationDispatch of ActivityRecord.java, there is a possible background application launch (bal) due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.