PT-2026-5351 · Google · Android

CVE-2026-0008 · Publicado 2026-01-29 · Atualizado 2026-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões (versões afetadas não especificadas)

Descrição Existe um problema de escalonamento de privilégios devido a uma condição de deputado confuso. A exploração bem-sucedida pode levar ao escalonamento de privilégios local sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

CVE-2026-0008

Produtos afetados

Android

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-0008 · Nota de Segurança
• https://reddit.com/r/S24Ultra/comments/1utknnw/google_play_store_update_for_july_details · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2026-0008 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2028743375613276172 · Publicação no Twitter
• https://reddit.com/r/GalaxyS21/comments/1qqh2tt/s21_firmware_security_update_downloaded_in_usa · Publicação no Reddit
• https://source.android.com/security/bulletin/2026-03-01 · Nota