Android : conservation indue de permissions de gestion de tunnels (CVE-2026-59597)

Veille sécuritéBackend & données

P4Non déterminée

Une erreur de logique dans `bindDataService` de `DataServiceManager.java` peut permettre de conserver des permissions privilégiées de gestion de tunnels lors de mises à jour de configuration. La description fournie indique une élévation locale de privilèges sans privilèges d’exécution supplémentaires ni interaction de l’utilisateur.

IdentifiantCVE-2026-59597

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-59597

Analyse technique

Erreur de logique dans bindDataService de DataServiceManager.java entraînant la persistance de permissions privilégiées à travers des mises à jour de configuration. Versions affectées et correctif non précisés dans la source fournie.

Impact, versions et correctif

Événement datéLa fiche NVD fournie indique une publication le 2026-11-10, dans la période demandée, avec une description de vulnérabilité; l’événement est retenu comme nouveau.

ImpactÉlévation locale de privilèges.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-11-10T20:19:30.343Z

Mise à jour2026-11-10T21:46:39.950Z

Action recommandée

Consulter les avis Android et appliquer les mises à jour de sécurité dès qu’elles sont disponibles; la source fournie ne précise pas de version corrective.

Sources

NVD — CVE-2026-59597

Priorisation DFS : P4 · 1 source(s).