CVE-2026-21100
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w SystemUI przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym uruchamianie dowolnych aktywności.
Ocena ryzyka
Ryzyko obejmuje możliwość uruchomienia nieautoryzowanych funkcji systemowych, co może prowadzić do eskalacji uprawnień lub naruszenia prywatności.
Rekomendacja
Zaleca się zainstalowanie poprawki SMR Sep-2026 Release 1 lub nowszej, która zawiera poprawkę.
Inne podatności w SystemUI
Zobacz wszystkie- CVE-2017-5350Wysokie
Urządzenia Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwiają atakującym zablokowanie systemUI poprzez wykorzystanie niekompletnego zarządzania wyjątkami.
- CVE-2016-9277Wysokie
Przepełnienie całkowitej liczby w SystemUI w wersjach KK(4.4) i L(5.0/5.1) na urządzeniach Samsung Note umożliwia atakującym spowodowanie odmowy usługi (ponowne uruchomienie interfejsu użytkownika) poprzez wykorzystanie API i aktywności, która oblicza indeks tablicy poza dozwolonym zakresem.
- CVE-2016-7160Wysokie
Na urządzeniach Samsung Mobile M (6.0) występuje podatność spowodowana niewłaściwym ograniczeniem dostępu zewnętrznego do aktywności SystemUI, co prowadzi do awarii SystemUI i ponownego uruchomienia urządzenia.
- CVE-2015-6621Wysokie
SystemUI w Androidzie 5.x przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji, co pozwala na dostęp do poziomu Signature lub SignatureOrSystem.
- CVE-2020-0415Średnie
W różnych miejscach w SystemUI występuje możliwe obejście uprawnień z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnego ujawnienia danych kontaktowych przy wymaganych uprawnieniach użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper access control in SystemUI prior to SMR Sep-2026 Release 1 allows local attackers to launch arbitrary activity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS