In onServiceDisconnected of KeyguardServiceDelegate.java, there is a possible partial bypass of app pinning allowing limited interaction with other apps without knowing the LSKF due to a missing permission check. This could lead to local information disclosure where the extent of interaction and impact is app-dependent with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2026-0005 is a vulnerability in Android's KeyguardServiceDelegate that allows bypassing app pinning restrictions through a missing permission check, enabling limited interaction with other apps without the Lock Screen Knowledge Factor (LSKF). This could lead to local information disclosure with app-dependent impact and requires no user interaction or elevated privileges.
تتعلق هذه الثغرة بخدمة KeyguardServiceDelegate في نظام Android حيث يوجد فشل في فحص الأذونات عند قطع الخدمة. يسمح هذا الفشل بتجاوز جزئي لآلية قفل التطبيقات مما يتيح تفاعلات محدودة مع تطبيقات أخرى دون معرفة رمز فتح الشاشة. قد يؤدي هذا إلى الكشف عن معلومات حساسة حسب طبيعة التطبيقات المستخدمة.
This vulnerability affects Android devices used in Saudi Arabia by allowing attackers to partially bypass app pinning security controls without knowing the device lock code, potentially exposing sensitive information through limited app interactions. The flaw requires no user interaction and poses a risk to organizations using app pinning for data protection on mobile devices.
Update Android devices to the latest security patch that includes the fix for CVE-2026-0005. Verify that KeyguardServiceDelegate properly enforces permission checks before allowing service disconnection. Organizations should review app pinning implementations and ensure they are using the latest Android security updates. Monitor for suspicious app interactions on pinned applications.
قم بتحديث أجهزة Android إلى أحدث تصحيح أمني يتضمن إصلاح CVE-2026-0005. تحقق من أن KeyguardServiceDelegate تفرض فحص الأذونات بشكل صحيح قبل السماح بقطع الخدمة. يجب على المؤسسات مراجعة تطبيقات قفل التطبيقات والتأكد من استخدام أحدث تحديثات أمان Android. راقب التفاعلات المريبة للتطبيقات المقفلة.