CVE-2026-58695: отсутствие проверки границ в Android PHY-драйвере ведёт к повышению привилегий
В драйвере физического уровня (PHY) платформы Google Android выявлена уязвимость, связанная с отсутствием проверки границ буфера. Проблема затрагивает функцию gmc_phy_lp3_exit_restore_registers в файле phy_power.c и относится к классу ошибок, при которых некорректные входные данные не отсекаются до их использования.
Подробности
Уязвимость получила идентификатор CVE-2026-58695. Затронут продукт Google Android — речь идёт о коде управления питанием PHY, отвечающем за восстановление регистров при выходе из состояния LP3. Из-за отсутствия проверки границ возможно повышение привилегий (escalation of privilege).
По описанию из записи CVE, для эксплуатации необходимы права уровня System (System execution privileges). Это означает, что атакующий должен уже обладать существенными полномочиями в системе — например, в результате цепочки уязвимостей или компрометации привилегированного процесса. Взаимодействие с пользователем для эксплуатации не требуется.
Формально это локальная (local) уязвимость: для её использования нужен доступ к устройству и возможность выполнить код с правами System. Значение CVSS в записи не указано, поэтому количественная оценка критичности не приводится. С учётом требуемых привилегий и локального характера атаки уязвимость следует рассматривать как значимую в контексте цепочек эксплуатации, но не как удалённую угрозу «одним кликом».
Что делать
- Обновите Android до актуальной версии, содержащей патч производителя. Исправления для компонентов PHY обычно поставляются в составе ежемесячных бюллетеней безопасности Android и обновлений OEM-производителей.
- Проверьте наличие обновлений у вашего вендора устройства: сроки выпуска зависят от модели и региона.
- Если обновление недоступно, ограничьте установку недоверенных приложений и доступ к отладочным интерфейсам, чтобы снизить вероятность получения атакующим прав System.
- При наличии MDM-решений контролируйте уровень патчей на парке устройств и приоритизируйте те, где возможна установка сторонних приложений из ненадёжных источников.
- Следите за обновлением записи CVE: значение CVSS и дополнительные детали могут появиться позже.
Итог: CVE-2026-58695 — локальная уязвимость повышения привилегий в Android PHY-драйвере, требующая прав System для эксплуатации. Прямой массовой угрозы она не создаёт, однако в составе многоступенчатых атак может использоваться для закрепления в системе. Ключевая мера защиты — своевременная установка обновлений безопасности от производителя устройства.
Источник: CVE Project (cvelistV5)