CVE-2026-0064: Ressourceudtømning i Android 17.0

CVE-2026-0064 er en fejl i Google Android 17.0, hvor en app eller proces flere steder i systemet kan udtømme enhedens ressourcer, som er den hukommelse og processorkraft, styresystemet har til rådighed. Det kan føre til en varig lammelse af enheden, kaldet denial of service, hvor telefonen eller tabletten ikke længere fungerer normalt. Fejlen kræver kun lave rettigheder lokalt på enheden og ingen handling fra brugeren for at blive udnyttet. Sårbarheden er kategoriseret som CWE-400, ukontrolleret ressourceforbrug.

Sårbarheden rammer enheder, der kører Google Android 17.0. Det gælder både firmatelefoner og tablets, der bruges til arbejde, samt medarbejderes private enheder, hvis virksomheden tillader adgang til mail, dokumenter eller andre systemer fra private telefoner (BYOD). Alle typer virksomheder, der har udstyret medarbejdere med Android-enheder eller tillader adgang fra egne enheder, kan være berørt.

Bliver sårbarheden udnyttet, kan en app eller proces med lave rettigheder på enheden dræne systemets ressourcer, så telefonen eller tabletten går ned eller bliver ubrugelig. I praksis kan det betyde, at en medarbejder ikke kan tilgå mail, kalender eller arbejdsapplikationer, og at enheden i værste fald skal nulstilles til fabriksindstillinger for at fungere igen. Der er ikke risiko for, at data bliver læst eller ændret, kun for at enheden holder op med at virke.

CVSS-score er 5,5 ud af 10, vurderet som moderat. Angrebet kræver fysisk eller lokal adgang til enheden og lave rettigheder, men ingen handling fra brugeren, og udnyttelsen er teknisk enkel. Konsekvensen er alene tilgængelighed, altså at enheden holder op med at virke, og der er ikke risiko for tab af fortrolighed eller integritet af data. Der er ingen kendte tilfælde af aktiv udnyttelse endnu.

Sådan lukker I sårbarheden og begrænser risikoen:

1. Installer Googles nyeste sikkerhedsopdatering til Android 17.0 på alle firmaenheder, så snart opdateringen er tilgængelig via jeres MDM-system eller enhedens egne opdateringer.
2. Sørg for, at enheder med adgang til virksomhedens data er sat op til automatisk at hente sikkerhedsopdateringer.
3. Begræns installation af apps fra ukendte kilder, da fejlen kræver lokal adgang med lave rettigheder, som en skadelig app kan opnå.
4. Informer medarbejdere om, at en enhed, der pludselig går ned eller bliver meget langsom, skal indberettes til IT, så det kan undersøges.
5. Hav en plan for nulstilling og gendannelse af enheder, hvis en lammelse allerede er sket, inden opdateringen er rullet ud.
6. Kontakt Auroa, hvis I mangler et MDM-setup eller overblik over, hvilke enheder i organisationen der endnu ikke er opdateret.