CVE-2025-48588
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W funkcji startAlwaysOnVpn pliku Vpn.java występuje błąd logiczny, który może umożliwić wyłączenie zawsze włączonej sieci VPN. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości wyłączenia ochrony VPN, co może narazić dane na przechwycenie lub nieautoryzowany dostęp.
Rekomendacja
Zaleca się aktualizację systemu do wersji z poprawką oraz monitorowanie stanu połączeń VPN.
Inne podatności w Android
Zobacz wszystkie- CVE-2026-59028Wysokie
W funkcji resolveAidConflictLocked pliku RegisteredAidCache.java występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59022Nieznane
W wielu funkcjach pliku MediaProvider.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59021Nieznane
W wielu miejscach występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.
- CVE-2026-59020Nieznane
W funkcji removeUserData pliku DevicePolicyManagerService.java występuje możliwa odmowa usługi spowodowana warunkiem wyścigu. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.
- CVE-2026-59016Nieznane
W funkcji sendAnomalyProfile pliku ProfilingService.java występuje możliwy problem path traversal. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59015Nieznane
W wielu miejscach występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59014Nieznane
W wielu miejscach występuje możliwe zapisanie poza granicami bufora spowodowane przepełnieniem liczby całkowitej. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59012Nieznane
W funkcji checkLastKnownCellIdAccessPermission pliku TelephonyPermissions.java występuje możliwe obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59011Nieznane
W wielu miejscach występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-59010Nieznane
W funkcji deserialize pliku legacy.rs występuje możliwa odmowa usługi spowodowana brakiem sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In startAlwaysOnVpn of Vpn.java, there is a possible way to disable always-on VPN due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS