PT-2026-35867 · Unknown · Package Manager Service

Vignesh.K.G · Publicado 2026-04-29 · Atualizado 2026-05-01 · CVE-2026-21023

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PackageManagerService versões anteriores ao SMR Mar-2026 Release 1

Descrição A verificação insuficiente da autenticidade dos dados no PackageManagerService permite que atacantes locais modifiquem a restrição de instalação de aplicativos específicos.

Recomendações Atualizar para o SMR Mar-2026 Release 1.

Correção

Identificadores relacionados

CVE-2026-21023

Produtos afetados

Package Manager Service

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-21023 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2026&month=03 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2049541768644104426 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049493442917552590 · Publicação no Twitter
• https://t.me/cveNotify/161788 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2049594401412743659 · Publicação no Twitter