CVE-2026-0113: Escrita fora dos limites em Google Android ns_SmscbUtilities
A CVE-2026-0113 é uma escrita fora dos limites considerada crítica na função ns_GetUserData do arquivo ns_SmscbUtilities.c no Google Android, causada por uma verificação de limites incorreta. O CNA do Google descreve possibilidade de escalonamento remoto de privilégios sem privilégios adicionais de execução e sem interação do usuário. Nas fontes consultadas não há exploração confirmada, e o registro não lista versões corrigidas.
Visão geral
A CVE-2026-0113 afeta o Google Android e é descrita como uma escrita fora dos limites na função ns_GetUserData do arquivo ns_SmscbUtilities.c. A fraqueza é classificada como CWE-787 (Escrita fora dos limites). A causa informada no registro é uma verificação de limites incorreta.
Impacto
- O registro indica que a falha poderia levar a escalonamento remoto de privilégios.
- O registro indica que não são necessários privilégios adicionais de execução e que não é necessária interação do usuário.
- A pontuação do CNA é 9,8, e o CISA ADP informa a mesma pontuação. Os dados SSVC do registro indicam exploração como none, automatizável como yes e impacto técnico como total.
Produtos e versões afetadas
- Produto listado: Google Android.
- O registro lista as entradas afetadas como versões não especificadas pela fonte e o componente kernel do Android.
- O registro não traz números de versão, portanto não é possível declarar uma faixa de versões afetadas a partir dele.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Nas fontes consultadas não aparece exploração confirmada. A probabilidade EPSS no registro é 0,00318, com percentil de 0,23484.
Correção e mitigação
- Consulte o boletim de segurança do Google Android referenciado no registro e aplique as atualizações do fabricante que tratam esta CVE.
- O registro não contém versões corrigidas, então confirme a compilação com correção diretamente no boletim do fabricante e nos canais de atualização dos dispositivos.
- Priorize dispositivos e frotas em que o componente Android vulnerável esteja em uso, dada a pontuação crítica e o escopo remoto descrito.
Orientações de detecção
- Acompanhe o status de patches de segurança do Android nos dispositivos gerenciados e sinalize os que não receberam as atualizações do boletim referenciado.
- Monitore falhas inesperadas, travamentos de memória ou comportamento anormal de processos ligados a telefonia ou mensagens, apenas como sinal defensivo.
- Não há assinaturas de detecção específicas nas fontes consultadas.
Limitações das informações disponíveis
O registro não informa números de versão afetados, versões corrigidas, status de exploração além da ausência no KEV, nem análise técnica detalhada. O escopo exato de produto dentro do Android não está esclarecido. A data do EPSS no registro é posterior à data de publicação e deve ser verificada na fonte antes de ser utilizada.
Perguntas frequentes
O que é a CVE-2026-0113?
É uma escrita fora dos limites em ns_GetUserData do arquivo ns_SmscbUtilities.c no Google Android, causada por uma verificação de limites incorreta, segundo o registro.
Esta vulnerabilidade está sendo explorada na prática?
O catálogo KEV da CISA não lista esta CVE no registro, e nas fontes consultadas não aparece exploração confirmada.
Quais versões são afetadas?
O registro não especifica números de versão afetados, então as versões exatas não podem ser determinadas a partir dele. Consulte o boletim do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.