CVE-2026-92172

WysokieCVSS 8.8

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Przed wersją v66.0.0.733.524 Meta Horizon OS, OVRMediaService mógł być nakłoniony do wysłania uprzywilejowanego PendingIntent zawierającego CallerIdentity com.oculus.horizon do dowolnej aplikacji rejestrującej się na com.oculus.systemactivities.SCREENSHOT przez odbiornik rozgłoszeniowy. To pozwalało aplikacji podszywać się pod pakiet com.oculus.horizon wobec każdego punktu końcowego w systemie operacyjnym używającego uwierzytelniania CallerIdentity.

Ocena ryzyka

Ryzyko eskalacji uprawnień i podszywania się pod zaufany pakiet com.oculus.horizon, co może prowadzić do nieautoryzowanego dostępu do funkcji systemowych.

Rekomendacja

Zaktualizuj Meta Horizon OS do wersji v66.0.0.733.524 lub nowszej, aby naprawić podatność.

Inne podatności w Meta Horizon OS

CVE-2026-92173Krytyczne
Przed wersją v74.0.0.878.1682 Meta Horizon OS, MediaSyncJobReceiver mógł być nakłoniony do wysłania uprzywilejowanego PendingIntent zawierającego CallerIdentity com.oculus.vrshell do dowolnej aplikacji nasłuchującej przez NotificationListenerService. To pozwalało aplikacji podszywać się pod pakiet com.oculus.vrshell oraz pakiety podpisane tym samym kluczem wobec każdego punktu końcowego w systemie operacyjnym używającego uwierzytelniania CallerIdentity.

Oryginalny opis (angielski, źródło NVD)

Prior to v66.0.0.733.524 of Meta Horizon OS, OVRMediaService could be induced to send a privileged PendingIntent including a com.oculus.horizon CallerIdentity to an arbitrary application registering for com.oculus.systemactivities.SCREENSHOT via a broadcast receiver. That would allow the application to impersonate the com.oculus.horizon package towards any endpoint within the OS that uses CallerIdentity authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS