CVE-2025-48576

ŚrednieCVSS 5.5

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W funkcji updateNotificationChannelGroupFromPrivilegedListener pliku NotificationManagerService.java występuje możliwa trwała odmowa usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Ocena ryzyka

Organizacja może doświadczyć trwałej niedostępności usług powiadomień, co może zakłócić działanie aplikacji.

Rekomendacja

Zaleca się aktualizację systemu do wersji z poprawką oraz monitorowanie zużycia zasobów przez usługi powiadomień.

Inne podatności w NotificationManagerService

CVE-2025-48584Średnie
W wielu funkcjach pliku NotificationManagerService.java istnieje możliwy sposób obejścia limitów kanałów per-package, powodujący wyczerpanie zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Oryginalny opis (angielski, źródło NVD)

In updateNotificationChannelGroupFromPrivilegedListener of NotificationManagerService.java, there is a possible permanent denial of service due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS