PT-2025-43467 · Unknown · Keyguardviewmediator.Java

CVE-2025-48577 · Publicado 2025-10-23 · Atualizado 2026-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas KeyguardViewMediator.java (versões afetadas não especificadas)

Descrição Existe uma condição de corrida em múltiplas funções no KeyguardViewMediator.java, potencialmente permitindo um bypass da tela de bloqueio. A exploração bem-sucedida poderia resultar em escalonamento de privilégio local sem requerer privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

ASB-A-413380719

CVE-2025-48577

Produtos afetados

Keyguardviewmediator.Java

Referências · 10

• https://twitter.com/cracbot/status/2029512449561624727 · Publicação no Twitter
• https://twitter.com/cracbot/status/2029874915118305348 · Publicação no Twitter
• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante
• https://t.me/cveNotify/153855 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48577 · Nota de Segurança
• https://osv.dev/vulnerability/ASB-A-413380719 · Aviso do Fabricante
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://android.googlesource.com/platform/frameworks/base/+/78760f098fab75ae8e952978768d3c7df6312dbd · Nota
• https://osv.dev/vulnerability/CVE-2025-48577 · Aviso do Fabricante