TLPE

这是 CVE-2026-49881 的 PoC 和 writeup，该漏洞是 Android 17 Telecom 服务中 InCallController 类的一个逻辑问题，允许无特权的应用在无需额外用户交互的情况下，以 UID 1000 systemserver 的身份获得任意代码执行能力。我们在此还展示了，即使在现代 Android 版本中，systemserver 代码执行仍然可以轻松地用于获得持久化。 我于 2026-04-10 向 Android 安全团队报告了此漏洞，于 2026-05-06 被确认，并在 2026 年 9 月的 Android 安全公告中修复。（补丁见此处...