CVE-2026-0192

ŚrednieCVSS 6.7

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.07%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W Bootloaderze istnieje możliwość eskalacji uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

Ocena ryzyka

Osoba z uprawnieniami System może eskalować do pełnych uprawnień, co może prowadzić do całkowitego przejęcia kontroli nad urządzeniem.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa od producenta, które dodają brakujące sprawdzenie uprawnień w Bootloaderze.

Inne podatności w Android Bootloader

CVE-2026-0179Średnie
W Bootloaderze istnieje możliwość obejścia uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

Oryginalny opis (angielski, źródło NVD)

In Bootloader, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS