Vulnerabilidad Zero-Day de Escalada de Privilegios (EoP) en el Framework de Android

Vulnerabilidad de severidad crítica (Zero-Day) catalogada como un fallo de Escalada de Privilegios (EoP) dentro del componente esencial "Android Framework". Bajo ciertas condiciones específicas, un atacante remoto puede explotar esta deficiencia para elevar sus privilegios en el sistema y tomar el control del terminal sin requerir permisos de ejecución adicionales ni la intervención del usuario final (zero-click).

Se insta a los usuarios y administradores de flotas de dispositivos móviles corporativos a la actualización del sistema operativo a la versión con el parche de seguridad de junio de 2026 .

https://nvd.nist.gov/vuln/detail/CVE-2025-48595