مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
8.4
CVE-2026-58944تحقق من التصحيح

في الدالة moveTaskToFrontLocked ضمن الملف ActivityTaskManagerService.java، توجد مشكلة محتملة في إطلاق التطبيقات في الخلفية (bal) بسبب نائب محتار (confused deputy)

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة moveTaskToFrontLocked ضمن الملف ActivityTaskManagerService.java، توجد مشكلة محتملة في إطلاق التطبيقات في الخلفية (bal) بسبب نائب محتار (confused deputy). قد يؤدي ذلك إلى تصعيد للصلاحيات محليًا دون الحاجة لصلاحيات تنفيذ إضافية. لا يتطلب الاستغلال أي تفاعل من المستخدم.

المعالجة

المراجع

Esc