CVE-2025-48584

ŚrednieCVSS 5.5

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W wielu funkcjach pliku NotificationManagerService.java istnieje możliwy sposób obejścia limitów kanałów per-package, powodujący wyczerpanie zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Ocena ryzyka

Organizacja może doświadczyć przeciążenia systemu powiadomień, co może prowadzić do niedostępności usług.

Rekomendacja

Zaleca się aktualizację systemu do wersji z poprawką oraz monitorowanie liczby powiadomień i kanałów, aby zapobiec wyczerpaniu zasobów.

Inne podatności w NotificationManagerService

CVE-2025-48576Średnie
W funkcji updateNotificationChannelGroupFromPrivilegedListener pliku NotificationManagerService.java występuje możliwa trwała odmowa usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Oryginalny opis (angielski, źródło NVD)

In multiple functions of NotificationManagerService.java, there is a possible way to bypass the per-package channel limits causing resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS