CVE-2026-0126: Escrita fora dos limites no WC-Radio com possível execução remota de código
A CVE-2026-0126 é uma escrita fora dos limites causada por uma verificação de limites ausente, segundo sua descrição. O registro indica que ela poderia permitir execução remota de código sem privilégios adicionais e sem interação do usuário. A única referência de fabricante fornecida é um boletim de segurança do Android Pixel, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-0126 descreve uma possível escrita fora dos limites causada por uma verificação de limites ausente, classificada como CWE-787 (Escrita fora dos limites). O registro indica que a exploração poderia levar à execução remota de código sem privilégios de execução adicionais e sem interação do usuário.
Impacto
- A descrição aponta a execução remota de código como possível consequência da falha.
- A pontuação base CVSS da NVD é 9,8 (crítica). As métricas informadas descrevem vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
- Outro provedor do registro lista pontuação 8,8, e o CISA-ADP também lista 8,8.
Produtos e versões afetados
- O registro lista o Google Android como produto afetado, sem que a fonte especifique as versões afetadas.
- A descrição menciona o WC-Radio, que o registro não relaciona com a listagem do Android.
- Nenhuma faixa de versões afetadas ou versão corrigida é fornecida no registro.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE no registro.
- Os dados SSVC do registro indicam exploração como none e automatizável como no.
- A probabilidade EPSS é de cerca de 0,28% com percentil de cerca de 19,1%.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Revise o boletim de segurança do Android Pixel citado no registro e verifique se dispositivos ou componentes afetados aparecem na lista.
- Aplique as atualizações do fabricante nos dispositivos Android afetados assim que estiverem disponíveis, pois o registro não inclui versões corrigidas.
- Confirme com o fabricante se o WC-Radio é um produto, componente ou software de terceiros separado e se está coberto pelo boletim do Android.
- Limite a exposição de rede dos serviços e dispositivos afetados enquanto as correções estiverem pendentes, como medida geral de endurecimento.
Orientações de detecção
- Inventarie dispositivos e softwares que possam incluir os componentes Android afetados ou a funcionalidade do WC-Radio.
- Monitore travamentos inesperados, falhas de memória ou comportamento anormal em serviços relacionados a rádio e revise a telemetria do fabricante quando disponível.
- Mantenha registros de serviços expostos à rede para apoiar a investigação caso um comportamento vulnerável seja observado.
Limitações das informações disponíveis
- O registro não possui título, por isso os títulos deste texto foram derivados dos campos de descrição e de produto afetado.
- O produto citado na descrição (WC-Radio) e o produto afetado listado (Google Android) não estão reconciliados no registro.
- O registro não fornece faixas de versões afetadas, versões corrigidas nem detalhes de correção.
- A data do EPSS no registro é posterior à data de publicação e deve ser interpretada com cautela.
- As pontuações CVSS diferem entre provedores, e o registro não explica a diferença.
Perguntas frequentes
A CVE-2026-0126 está sendo explorada ativamente?
O registro não lista esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC também indicam exploração como none.
Quais versões são afetadas?
O registro não especifica versões afetadas nem versões corrigidas. Ele lista o Google Android como produto afetado, mas a fonte não especifica as versões, por isso administradores devem consultar o boletim do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.