CVE-2026-59008

Les appareils Android sont affectés par une faille dans le composant `DevicePolicyManagerService`, qui gère la sécurité au niveau entreprise et les restrictions d'application. Le problème se situe dans la fonction `setApplicationRestrictions`, où une gestion inappropriée des ressources se produit lors du traitement des paramètres de restriction. Cela crée un scénario dans lequel le système peut être contraint de consommer des ressources excessives, entraînant un plantage ou un gel de l'appareil.

Un attaquant peut déclencher un déni de service local, rendant l'appareil non réactif ou provoquant son redémarrage, ce qui affecte la disponibilité du système. Comme la faille est locale, l'attaquant doit déjà posséder un certain niveau d'accès à l'appareil, mais il n'a pas besoin de privilèges administratifs spéciaux ni d'interaction avec l'utilisateur pour déclencher le plantage. Bien que cela perturbe le fonctionnement de l'appareil, cela ne permet pas à l'attaquant de voler des données ou de modifier des fichiers système.