CVE-2026-28573: DoS-fejl i Android og Samsung Wear OS
En manglende rettighedskontrol i Android og Samsung Wear OS lader en lokal app lamme enheden varigt. Opdatér ved næste patch-vindue.
Hvad er det?
CVE-2026-28573 er en fejl i Androids AndroidManifest.xml-fil, som styrer, hvilke rettigheder apps har. Fejlen betyder, at en systemfunktion mangler en rettighedskontrol, altså en kontrol af om en app må udføre en handling. En app uden særlige rettigheder kan derfor udløse en tilstand, hvor enheden bliver utilgængelig for brugeren, uden at brugeren selv skal klikke på noget. Fejlen kaldes persistent, fordi problemet fortsætter efter genstart, indtil enheden nulstilles eller opdateres.
Hvem rammer det?
Sårbarheden findes i Google Android version 14.0 og 16.0 samt i Samsung Wear OS. Det rammer telefoner, tablets og smartwatches, der kører disse versioner, herunder medarbejderenheder i danske virksomheder med Android-baserede telefoner eller Samsung-ure udleveret som arbejdsudstyr.
Hvad kan ske?
En app med lave rettigheder, som en medarbejder har installeret eller fået sneget ind, kan sætte enheden i en tilstand, hvor den ikke længere fungerer normalt. For en dansk virksomhed betyder det, at en medarbejders telefon eller ur pludselig går ned og bliver ved med at gå ned, hvilket kræver fabriksnulstilling eller support fra it-afdelingen. Der er ingen risiko for at data bliver læst eller ændret, kun at enheden bliver utilgængelig.
Hvor alvorligt er det?
CVSS-score er 5,5 ud af 10, moderat risiko. Angrebet kræver lokal adgang til enheden, altså at en skadelig app allerede er installeret, og lave rettigheder, men ingen handling fra brugeren udover at have appen kørende. Kun tilgængelighed er påvirket, altså enheden holder op med at virke. Der er ikke risiko for tab af data eller uautoriseret adgang til oplysninger, og der er ingen kendte tilfælde af aktivt misbrug endnu.
Hvad gør jeg nu?
Sådan lukker I hullet og begrænser risikoen for jeres enheder:
- Installér den nyeste Android-sikkerhedsopdatering på alle enheder med Android 14 og 16, som Google har udgivet en rettelse til.
- Opdatér Samsung Wear OS-ure via Galaxy Wearable-appen til nyeste firmware.
- Begræns installation af apps til Google Play og virksomhedens godkendte kilder, så uautoriserede apps ikke kan udnytte fejlen.
- Brug en MDM-løsning (mobile device management) til at tvinge opdateringer ud til alle medarbejderenheder automatisk.
- Har I ikke MDM eller central styring af enheder, kan Auroa hjælpe med at sætte det op, så fremtidige opdateringer sker uden manuel indsats.
Opdatér ved næste patch-vindue
Vi anbefaler, at I tager opdateringen med i jeres normale opdateringscyklus for mobile enheder, da der ikke er tegn på aktivt misbrug. Har I enheder uden central styring, bør I bruge sagen til at få MDM sat op, så I ikke skal opdatere hver enhed manuelt fremover. Det er i orden at vente til næste planlagte opdateringsvindue, så længe det sker inden for få uger.
Tidslinje
Konkrete eksempler
Lagermedarbejder med Samsung Wear OS-ur
En dansk logistikvirksomhed udleverer Samsung-ure til lagermedarbejdere til scanning af varer. En medarbejder installerer ved en fejl en app fra en usikker kilde, som udløser fejlen. Uret går ned og bliver ved med at genstarte, indtil it-afdelingen nulstiller det, hvilket stopper arbejdet på lageret midlertidigt.
Ofte stillede spørgsmål
Er vores virksomhed ramt af CVE-2026-28573?
I er ramt, hvis I har medarbejderenheder med Android 14 eller 16, eller Samsung Wear OS-ure. Tjek enhedens softwareversion under indstillinger for at bekræfte.
Kan vi vente til den næste planlagte opdatering?
Ja. Der er ikke registreret aktivt misbrug af fejlen, og angrebet kræver, at en skadelig app allerede er installeret på enheden. Vi anbefaler dog at få det med i jeres næste opdateringsrunde inden for et par uger.
Skal vi anmelde noget til myndighederne?
Nej, ikke på baggrund af denne sårbarhed alene. Anmeldelsespligt opstår kun, hvis der faktisk sker et sikkerhedsbrud med tab af data, hvilket ikke er relevant her, da fejlen kun påvirker tilgængelighed.
Hvordan tjekker vi, om en enhed allerede er påvirket?
Er en enhed låst i en tilstand, hvor den konstant genstarter eller går i sort skærm efter installation af en ny app, kan det være tegn på udnyttelse. Fabriksnulstilling eller opdatering til nyeste sikkerhedsniveau løser problemet.
Påvirker fejlen data eller adgang til systemer?
Nej. CVSS-vurderingen viser, at kun tilgængelighed er påvirket. Der er ingen risiko for, at data læses, ændres eller stjæles gennem denne sårbarhed.
Ramte produkter
Google: Android
14.0
Google: Android
16.0
Samsung: Wear Os
–
CVSS-detaljer
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Original NVD-beskrivelse (engelsk)
In AndroidManifest.xml, there is a possible persistent denial of service due to a missing permission check. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.