CVE-2026-0050
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W funkcji handleBondStateChanged w AdapterService.java istnieje możliwość ujawnienia poufnych informacji z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do poufnych informacji związanych z parowaniem Bluetooth, co może prowadzić do wycieku danych.
Rekomendacja
Zastosuj poprawkę systemową, która naprawia kontrolę uprawnień w AdapterService.java.
Oryginalny opis (angielski, źródło NVD)
In handleBondStateChanged of AdapterService.java, there is a possible sensitive information disclosure due to a permissions bypass. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.