CVE-2025-48633

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição O problema reside na função hasAccountsOnAnyUser dentro de DevicePolicyManagerService.java. Um erro de lógica no código permite a adição de um Device Owner após o provisionamento. Isso pode levar ao escalonamento local de privilégios sem exigir privilégios de execução adicionais ou interação do usuário. A vulnerabilidade está relacionada à proteção insuficiente de dados sensíveis dentro do Framework Android. Este problema está sendo ativamente explorado. Numerosos artigos foram publicados sobre esta vulnerabilidade, indicando atenção significativa da comunidade de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.