Vulnerabilidad · Publicado 02/06/2026 · Actualizado 03/06/2026
CISA confirma explotación activa de una vulnerabilidad en Android Framework sin relación con campañas de ransomware documentadas. Afecta dispositivos móviles en empresas de México y LATAM que utilizan sistemas Android sin parches actualizados. El plazo obligatorio para remediación es el 5 de junio de 2026 según directiva BOD 22-01.
Android Framework contains an integer overflow vulnerability that allows for code execution that could allow for local privilege escalation.
Framework — Android
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-06-02.
Android Framework Integer Overflow Vulnerability