CVE-2026-92173
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Przed wersją v74.0.0.878.1682 Meta Horizon OS, MediaSyncJobReceiver mógł być nakłoniony do wysłania uprzywilejowanego PendingIntent zawierającego CallerIdentity com.oculus.vrshell do dowolnej aplikacji nasłuchującej przez NotificationListenerService. To pozwalało aplikacji podszywać się pod pakiet com.oculus.vrshell oraz pakiety podpisane tym samym kluczem wobec każdego punktu końcowego w systemie operacyjnym używającego uwierzytelniania CallerIdentity.
Ocena ryzyka
Ryzyko eskalacji uprawnień i podszywania się pod zaufane pakiety systemowe, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji systemu.
Rekomendacja
Zaktualizuj Meta Horizon OS do wersji v74.0.0.878.1682 lub nowszej, aby naprawić podatność.
Inne podatności w Meta Horizon OS
Oryginalny opis (angielski, źródło NVD)
Prior to v74.0.0.878.1682 of Meta Horizon OS, MediaSyncJobReceiver could be induced to send a privileged PendingIntent including a com.oculus.vrshell CallerIdentity to an arbitrary application listening via NotificationListenerService. That would allow the application to impersonate the com.oculus.vrshell package, as well as packages signed with the same key, towards any endpoint within the OS that uses CallerIdentity authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS