Veille sécuritéBackend & données
P4Non déterminée
Android présente une vulnérabilité dans plusieurs fonctions de `PssSubscriptionManager.java` permettant de falsifier le résultat d’un changement d’abonnement et de provoquer le redémarrage de l’appareil. Selon la description fournie, cela peut entraîner une élévation locale de privilèges sans privilèges d’exécution supplémentaires ni interaction de l’utilisateur.
Java
IdentifiantCVE-2026-56926
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-56926
Analyse technique
Confusion de mandataire dans plusieurs fonctions de PssSubscriptionManager.java. Version affectée et correctif non précisés dans la source fournie.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-10, dans la période demandée, avec une description de vulnérabilité; l’événement est retenu comme nouveau.
ImpactÉlévation locale de privilèges et redémarrage possible de l’appareil.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T20:19:15.463Z
Mise à jour2026-11-10T21:46:38.553Z
Action recommandée
Consulter les avis Android et appliquer les mises à jour de sécurité dès qu’elles sont disponibles; la source fournie ne précise pas de version corrective.
Sources
Priorisation DFS : P4 · 1 source(s).