KnoxGuardManager 在 SMR 二月 2026 发布版 1 之前的版本中存在不正确的授权，允许本地攻击者绕过应用程序的持久性配置。

该漏洞的潜在影响是严重的。攻击者可以利用此漏洞绕过 KnoxGuardManager 的安全配置，从而访问应用程序的敏感数据或执行未经授权的操作。例如，攻击者可能能够修改应用程序的设置，禁用安全功能，或窃取存储在设备上的数据。由于 KnoxGuardManager 负责管理设备的安全配置，因此此漏洞可能导致设备整体安全性的降低。虽然该漏洞仅允许本地攻击者利用，但如果设备被物理访问或被恶意软件感染，则可能造成严重后果。该漏洞的利用方式可能类似于其他权限绕过漏洞，攻击者可能需要利用设备上的其他漏洞来获得初始访问权限。

Samsung Galaxy device users running Android 13, 14, or 15 prior to the SMR February 2026 release are at risk. This includes users who have not yet applied the security update. Organizations deploying Knox-managed devices should prioritize patching to mitigate this risk.

1. 2026-02-04Disclosure

   disclosure

1. 已保留2025-12-11
2. 发布日期2026-02-04
3. EPSS 更新日期2026-03-23

修复此漏洞的首要措施是立即升级 KnoxGuardManager 至 2026.0.1 版本或更高版本。如果无法立即升级，可以考虑采取一些临时缓解措施。例如，可以限制 KnoxGuardManager 的访问权限，禁用不必要的持久性配置，并加强设备的安全策略。此外，建议定期扫描设备是否存在恶意软件，并及时更新设备上的所有安全补丁。如果升级过程中出现问题，可以尝试回滚到之前的版本，并联系设备制造商寻求技术支持。建议在升级后，通过检查 KnoxGuardManager 的配置和日志，确认漏洞已成功修复。