CVE-2026-0110: Google Android: escalonamento de privilégio por corrupção de memória em MM_DATA_IND
A CVE-2026-0110 é uma falha de corrupção de memória no Google Android, localizada em MM_DATA_IND de cn_NrSmMsgHdlrFromMM.cpp, que poderia permitir uma possível elevação de privilégio. O CNA e o CISA-ADP atribuem pontuação 9.8 (crítica), e o registro descreve que não é necessária interação do usuário nem privilégios adicionais de execução. O registro não lista a CVE no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-0110 está registrada para o Google Android. A descrição indica uma possível elevação de privilégio causada por corrupção de memória em MM_DATA_IND de cn_NrSmMsgHdlrFromMM.cpp. O registro atribui a fraqueza CWE-120 (Classic Buffer Overflow).
Impacto
A descrição afirma que a falha poderia levar a escalonamento remoto de privilégio, sem necessidade de privilégios adicionais de execução e sem interação do usuário. A pontuação CVSS 9.8 (crítica) atribuída pelo CNA e pelo CISA-ADP corresponde a um perfil de acesso pela rede, baixa complexidade, sem privilégios e sem interação, com alto impacto em confidencialidade, integridade e disponibilidade, segundo a string de vetor do registro.
- A string de vetor do registro classifica como altos os impactos em confidencialidade, integridade e disponibilidade.
- Os campos SSVC do registro classificam a exploração como none, a automatizabilidade como yes e o impacto técnico como total.
Produtos e versões afetadas
- O registro lista o Google Android como produto afetado.
- As entradas de versão do registro são genéricas: 'versions not specified by the source' e uma referência ao kernel do Android, sem faixa de versões.
- O registro não traz strings de versão específicas afetadas, por isso não é possível declarar faixas de versões.
Status de exploração
O registro não lista esta CVE no catálogo KEV da CISA. Nenhuma exploração ativa confirmada aparece nas fontes consultadas. O registro informa probabilidade EPSS de 0.00318 e percentil de 0.23483.
Correção e mitigação
- Revise os boletins de segurança do Android citados no registro e confirme se seus dispositivos gerenciados executam uma versão que inclua as correções pertinentes.
- O registro não lista versões corrigidas. A ausência de versões corrigidas no registro não significa que não exista correção.
- Priorize dispositivos com alta exposição, dada a pontuação crítica, e aplique as atualizações pela política de gerenciamento de dispositivos móveis.
Orientações de detecção
- Acompanhe o nível de correção dos dispositivos no inventário de ativos ou MDM e compare-o com o boletim do fabricante.
- Monitore dispositivos gerenciados quanto a travamentos ou instabilidades inesperadas em componentes de mensagens, que podem indicar problemas de corrupção de memória.
- Mantenha registros das atualizações de segurança aplicadas a cada grupo de dispositivos.
Limitações das informações disponíveis
- O registro não especifica versões afetadas nem versões corrigidas.
- O registro não traz detalhes técnicos além da descrição e dos nomes de componentes que contém.
- A data de EPSS no registro é posterior à data de publicação; trate os valores de EPSS como valores informados e verifique dados atuais antes de depender deles.
Perguntas frequentes
A CVE-2026-0110 está sendo explorada ativamente?
O registro não lista a CVE-2026-0110 no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Quais versões do Android são afetadas?
O registro não especifica strings de versão afetadas, portanto não é possível declarar faixas de versões. Consulte os boletins de segurança do Android citados no registro.
O que os administradores devem fazer agora?
Revise os boletins do Android citados, verifique o nível de correção dos dispositivos gerenciados e aplique as atualizações pela política de gerenciamento. O registro não lista versões corrigidas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.