Résumé
Le 1 juin 2026, une faille de sécurité a été identifiée dans Android. Une erreur de logique peut permettre un tapjacking, c’est-à-dire tromper l’utilisateur en superposant des éléments d’interface pour détourner ses actions. Référencée sous CVE-2026-0009, cette vulnérabilité permet à l’attaquant de mener à une élévation locale de privilèges, sans avoir besoin d’autorisations supplémentaires ni d’interaction de l’utilisateur. Une preuve de concept publique a été publiée sur GitHub.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.8/10 (HIGH)
EPSS : 0.07%
Code d’exploitation disponible : oui
Systèmes affectés
Android version 16
Android version 15
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-0009
CVE Details : https://www.cvedetails.com/cve/CVE-2026-0009/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-0009
CWE : https://www.cvedetails.com/cwe-details/CWE-269/