CVE-2026-20979

Опубликовано: 04 фев. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Improper privilege management in Settings prior to SMR Feb-2026 Release 1 allows local attackers to launch arbitrary activity with Settings privilege.

Ссылки

https://security.samsungmobile.com/securityUpdate.smsb?year=2026&month=02
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:samsung:android:15.0:-:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-apr-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-aug-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-dec-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-feb-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-jan-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-jan-2026-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-jul-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-jun-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-mar-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-may-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-nov-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-oct-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:15.0:smr-sep-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:16.0:-:*:*:*:*:*:*

cpe:2.3:o:samsung:android:16.0:smr-aug-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:16.0:smr-dec-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:16.0:smr-jan-2026-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:16.0:smr-nov-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:16.0:smr-oct-2025-r1:*:*:*:*:*:*

cpe:2.3:o:samsung:android:16.0:smr-sep-2025-r1:*:*:*:*:*:*

EPSS

Процентиль: 0%

0.00005

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-q5m8-h2g5-h29v