Emil Martesen
Tysk cybermyndighed advarer om kritisk sårbarhed i Pixel-telefoner, og opdateringen ruller kun ud til Pixel 8 og nyere.
Sårbarheden lader en ondsindet app allerede installeret på telefonen hæve sine egne rettigheder til systemniveau. Det tyske Bundesamt für Sicherheit in der Informationstechnik (BSI) har slået alarm og bedt brugerne installere Googles augustopdatering med det samme.
Sårbarheden har fået betegnelsen CVE-2026-0163 og sidder i Pixel-telefonernes såkaldte VPU, den chip der håndterer video. Ifølge Googles egen Pixel-sikkerhedsbulletin for august 2026 er der tale om en “elevation of privilege”-fejl, altså en fejl der lader en angriber rykke op i rettigheder på systemet. Google klassificerer selv risikoen som “høj”.
Rammer alle Pixel siden 2021
Selve fejlen findes i alle Pixel-modeller lanceret siden 2021, men det er kun de nyere telefoner der får rettelsen. Google er begyndt at rulle patchen ud fra 4. august, oplyser 9to5Google, og opdateringens sikkerhedsniveau er dateret 5. august 2026.
Følgende modeller får opdateringen: Pixel 8, 8 Pro, 8a, 9, 9 Pro, 9 Pro XL, 9 Pro Fold, 9a, Pixel 10, 10 Pro, 10 Pro XL, 10 Pro Fold og Pixel 10a. Android Police bekræfter, at augustpatchen “kun er tilgængelig for Pixel 8 og nyere enheder” og at den ikke ruller ud til Pixel 6- og Pixel 7-serierne.
Pixel 6 og 7 forbliver sårbare
For ejere af en Pixel 6 eller Pixel 7 er der ingen rettelse på vej. Det er en velkendt problematik for Pixel 6, hvor Google har varslet, at sikkerhedsopdateringerne stopper efter 1. oktober. Men denne gang står også Pixel 7-serien uden patch, selvom modellen stadig burde være dækket af den officielle supportperiode.
Fordi fejlen kan udnyttes af en app der allerede er på telefonen, er den særligt farlig for brugere der installerer apps uden for Google Play. BSI beskriver truslen som akut, men der er ifølge myndigheden endnu ingen tegn på, at hackere aktivt udnytter hullet i praksis.
Sådan tjekker du din telefon
Selv om opdateringen ruller ud automatisk i bølger, kan man selv fremtvinge en tidligere installation. Åbn Indstillinger, gå til System og vælg Softwareopdatering. Er patchen tilgængelig for din model, kan du hente den derfra.
For brugere af Pixel 6 eller Pixel 7 er der ikke meget at gøre ud over at være ekstra kritisk med, hvilke apps man installerer. Uden en patch kan sårbarheden ikke lukkes, og de to modelserier bliver et attraktivt mål for angreb i takt med, at fejlen bliver bredt kendt.
