PT-2025-43486 · Unknown · Keyguardviewmediator

Publicado 2025-10-23 · Atualizado 2026-03-30 · CVE-2025-48602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas KeyguardViewMediator (versões afetadas não especificadas)

Descrição Existe um erro de lógica na função exitKeyguardAndFinishSurfaceBehindRemoteAnimation dentro de KeyguardViewMediator.java. Isso poderia permitir um bypass da tela de bloqueio, potencialmente levando a um escalonamento local de privilégio sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

ASB-A-407562568

CVE-2025-48602

Produtos afetados

Keyguardviewmediator

Referências · 11

• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://twitter.com/TheHackerWire/status/2028878056270745649 · Publicação no Twitter
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2029874922890350974 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48602 · Nota de Segurança
• https://twitter.com/DavidMarquet19/status/2038511679047094344 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-48602 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/c69e16c3efda87ee6435184949549b2f088589b3 · Nota
• https://twitter.com/cracbot/status/2029512456452939826 · Publicação no Twitter
• https://reddit.com/r/androiddev/comments/1oe10qe/checking_if_my_android_devices_have_critical_high · Publicação no Reddit
• https://osv.dev/vulnerability/ASB-A-407562568 · Aviso do Fabricante