CVE-2026-59008

Nieznane

Opublikowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

W metodzie setApplicationRestrictions klasy DevicePolicyManagerService.java występuje możliwość ataku typu denial of service wynikającego z wyczerpania zasobów. Podatność pozwala na lokalne zablokowanie usługi bez potrzeby dodatkowych uprawnień wykonawczych.

Ocena ryzyka

Lokalny atakujący może doprowadzić do wyczerpania zasobów i niedostępności usług zarządzania urządzeniem, co może zakłócić działanie polityk bezpieczeństwa organizacji.

Rekomendacja

Zaktualizuj system Android do wersji zawierającej poprawkę bezpieczeństwa dla tego CVE i ogranicz możliwość instalacji niezaufanych aplikacji na urządzeniach zarządzanych.

Inne podatności w Android DevicePolicyManagerService

CVE-2025-48633ŚrednieAktywnie exploitowane
W metodzie hasAccountsOnAnyUser w DevicePolicyManagerService.java istnieje możliwość dodania właściciela urządzenia po konfiguracji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

Oryginalny opis (angielski, źródło NVD)

In setApplicationRestrictions of DevicePolicyManagerService.java, there is a possible denial of service due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS