CVE-2026-0120: Vulnerabilidade de Escrita Fora dos Limites em Modem do Google Android
A CVE-2026-0120 é uma escrita fora dos limites de criticidade alta no componente de modem do Google Android, causada por uma verificação de limites incorreta. Segundo o registro, ela poderia permitir execução remota de código sem privilégios adicionais e sem interação do usuário. As fontes consultadas não mostram exploração confirmada no ambiente real.
Visão geral
A CVE-2026-0120 afeta o componente de modem do Google Android. O registro descreve uma escrita fora dos limites causada por uma verificação de limites incorreta (CWE-787). O CNA Google Devices publicou o registro em 10 de março de 2026, e os boletins do fornecedor citados no registro são as principais referências primárias.
Impacto
- O registro afirma que a falha poderia levar à execução remota de código.
- Segundo o registro, não são necessários privilégios de execução adicionais nem interação do usuário.
- A pontuação base CVSS é 9,8 (crítica), e os dados SSVC do registro indicam impacto técnico total e automatização possível.
- O vetor CVSS do registro indica impacto alto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetados
- O registro lista o Google Android como produto afetado, com as entradas 'versões não especificadas pela fonte' e 'versão do kernel Android'.
- O registro não fornece faixas específicas de versões afetadas, por isso esta análise não informa nenhuma.
Status de exploração
- A entrada correspondente no catálogo KEV da CISA não consta no registro.
- O campo de exploração SSVC está marcado como nenhum.
- Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- O registro não contém versões corrigidas. Isso não significa que não exista correção; significa apenas que o registro não a informa.
- Administradores e proprietários de dispositivos devem consultar o Boletim de Segurança do Android de março de 2026 e o Boletim de Segurança do Pixel de março de 2026 e aplicar as atualizações indicadas para seus dispositivos.
- Mantenha os dispositivos em níveis de patch de segurança suportados e acompanhe os cronogramas de atualização do fabricante ou da operadora.
Orientações de detecção
- Monitore frotas de dispositivos quanto a travamentos, reinicializações ou anomalias de conectividade relacionadas ao modem, em nível de análise geral.
- Acompanhe a conformidade de atualização dos dispositivos Android gerenciados em relação aos boletins do fornecedor.
Limitações das informações disponíveis
- O registro não especifica versões do Android nem níveis de patch afetados.
- Nenhuma versão corrigida ou identificador de patch consta no registro.
- O registro não inclui detalhes públicos de exploração nem informações de prova de conceito, e este texto também não os fornece.
- Os valores EPSS são apresentados apenas como contexto e não confirmam exploração.
Perguntas frequentes
O que é a CVE-2026-0120?
É uma escrita fora dos limites de criticidade alta no componente de modem do Google Android, causada por uma verificação de limites incorreta, conforme descrito no registro.
O registro indica que a falha pode ser explorada remotamente?
O registro afirma que ela poderia levar à execução remota de código, sem privilégios adicionais e sem interação do usuário.
Há exploração ativa confirmada desta CVE?
A entrada no catálogo KEV da CISA não consta no registro e não há exploração confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro não especifica faixas de versões afetadas. Consulte os boletins de segurança do Android e do Pixel para detalhes por dispositivo.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.