CVE-2026-58915 Elusión del bloqueo de pantalla de pasajeros en Android Automotive OS
Un ocupante físico de una pantalla de pasajeros Multi-User Multi-Display (MUMD) de Android Automotive OS puede ver contenido sensible de notificaciones Heads-Up (HUN) y ejecutar acciones de un usuario de pasajeros seguro (User N) sin autenticarse. Esto elude PassengerKeyguard porque el sistema HUN solo verifica el estado global del bloqueo, ligado a la pantalla desbloqueada del conductor, y PassengerKeyguard no suprime las HUN ni intercepta los PendingIntents de acción.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Google Android
1716-qpr2161514
Qué hacer
- Verificá si usás Android y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueFísico
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A physical occupant on an Android Automotive OS (AAOS) Multi-User Multi-Display (MUMD) passenger display can view sensitive Heads-Up Notification (HUN) content and execute actions for a secure passenger user (User N) without authenticating. This bypasses the PassengerKeyguard because the HUN system only checks the global keyguard state, which is tied to the driver's unlocked display, and the PassengerKeyguard implementation fails to suppress HUNs or intercept action PendingIntents. Consequently, private notification data is disclosed, and user-N actions are executed without credential verification.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.