CVE-2026-0063

Android: privilege escalation przez błąd logiczny w setAllowedCarriers

CVSS 10.0v4.0pub. 2026-06-17upd. 2026-06-18

Błąd logiczny w metodzie setAllowedCarriers pliku PhoneInterfaceManager.java w systemie Google Android umożliwia lokalne podniesienie uprawnień (privilege escalation). Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją wyjątkowo poważną.

▸ Pokaż oryginał (EN)

In setAllowedCarriers of PhoneInterfaceManager.java, there is a possible way to disable carrier restrictions due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

🤖 Analiza AI

Jak działa

W metodzie setAllowedCarriers, odpowiedzialnej za zarządzanie ograniczeniami operatorów komórkowych (carrier restrictions), występuje błąd logiczny (CWE-269 — nieprawidłowe zarządzanie uprawnieniami). Błąd ten pozwala lokalnie działającemu procesowi lub aplikacji na ominięcie mechanizmu blokad operatora bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do przeprowadzenia ataku nie jest wymagana żadna interakcja ze strony użytkownika.

Skutki

Atakujący z lokalnym dostępem do urządzenia może wyłączyć ograniczenia operatora komórkowego oraz uzyskać podwyższone uprawnienia systemowe, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności systemu oraz powiązanych komponentów.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://source.android.com/docs/security/bulletin/android-17

Kogo dotyczy

Google Android — wersje wskazane w referencjach producenta (biuletyn bezpieczeństwa Android z 2026-06-17)

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X