CVE-2026-0077
WysokieCVSS 7.8Streszczenie
W metodzie resumeConfigurationDispatch w pliku ActivityRecord.java występuje możliwe uruchomienie aplikacji w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eksploatacja tej podatności nie wymaga interakcji użytkownika.
Rekomendacja
Zaleca się przegląd i poprawę logiki w metodzie resumeConfigurationDispatch, aby zapobiec nieautoryzowanemu uruchamianiu aplikacji w tle. Należy również monitorować systemy w celu wykrywania potencjalnych prób eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
In resumeConfigurationDispatch of ActivityRecord.java, there is a possible background application launch (bal) due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.