7.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Изисква физически достъп, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Multiple smartphones provided by Rakuten Mobile, Inc. utilize AOSP test keys for their Android Verified Boot (AVB) functionality. With physical access to the affected device, a crafted system image may be installed.
Засегнати продукти
- Rakuten Mobile, Inc. Rakuten Mini: all versions
- Rakuten Mobile, Inc. Rakuten Hand: all versions
- Rakuten Mobile, Inc. Rakuten Hand 5G: all versions
- Rakuten Mobile, Inc. Rakuten BIGs: all versions
Вид слабост
История
- 14 октомври 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-107153
- https://nvd.nist.gov/vuln/detail/CVE-2026-107153
- https://network.mobile.rakuten.co.jp/product/smartphone/rakuten-mini/support/index.html
- https://network.mobile.rakuten.co.jp/product/smartphone/rakuten-hand/support/index.html
- https://network.mobile.rakuten.co.jp/product/smartphone/rakuten-hand-5g/support/index.html
- https://network.mobile.rakuten.co.jp/product/smartphone/rakuten-big-s/support/index.html
- https://jvn.jp/en/jp/JVN47427200/