CVE-2026-5804CVE-2026-5804 是一个存在于 Motorola Factory Test 组件(com.motorola.motocit)中的不当认证漏洞。该应用程序在外部存储中保留了对可写文件描述符的引用,这可能被设备上运行的第三方应用程序利用来打开 TCP 服务器。此漏洞导致敏感权限和数据暴露,允许本地攻击者绕过权限检查并访问受保护的设备设置。
该漏洞的核心在于 Motorola Factory Test 组件(com.motorola.motocit)在处理外部存储时的权限控制不当。该组件具有系统级权限,但在运行时错误地将一个可写的文件描述符暴露在外部存储目录中。由于 Android 应用可以访问外部存储,恶意第三方应用能够定位并操作该文件描述符。攻击者通过向该描述符发送特定数据或指令,可以诱导 Factory Test 组件启动一个 TCP 服务器。由于该服务器是由高权限组件创建的,它继承了系统的敏感权限和上下文。随后,攻击者可以通过连接该本地 TCP 端口,发送恶意指令来执行原本需要更高权限才能执行的操作,如修改系统设置或读取受保护数据,从而实现本地权限提升和信息窃取。