Neue Schwachstellen – verständlich aufbereitet

Google Chrome

Recherche und Übersetzung laufen – in Kürze hier.

Google Chrome: Fehlerhafte Autorisierung in SiteIsolation

Google Chrome Versionen vor 155.0.8059.39 enthalten eine fehlerhafte Autorisierung in SiteIsolation, dem Feature von Chrome zur prozessbasierten Isolation pro Website. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code im Browser ausführen. Der CVSS-Vektor setzt eine Benutzerinteraktion voraus, etwa den Aufruf der Seite durch den Benutzer. Chromium stuft das Problem als High ein, der CVSS-Score der CNA beträgt 9.6 (Critical).

Google · Chrome

Google Android

Recherche und Übersetzung laufen – in Kürze hier.

Google Android

Recherche und Übersetzung laufen – in Kürze hier.

Google Android Telephonycore: Denial of Service durch nicht abgefangene Ausnahme

Eine Schwachstelle in der Android-Komponente Telephonycore (Mobilfunk-Stack, als Project-Mainline-Modul über Google Play System Updates ausgeliefert) erlaubt einen Denial of Service durch eine nicht abgefangene Ausnahme. Der CVE-Eintrag beschreibt zusätzlich eine mögliche lokale Rechteausweitung, im Bulletin ist der Eintrag jedoch als DoS aufgeführt. Ein Angreifer benötigt lokalen Zugriff mit niedrigen Privilegien, etwa eine bösartige oder kompromittierte App auf dem Gerät, und es ist keine Benutzerinteraktion nötig.

Google · Android

Google Android

Recherche und Übersetzung laufen – in Kürze hier.

Google Android: Speicherbeschädigung im Framework ermöglicht lokale Rechteerweiterung

Google Android 14 bis 17 enthält eine Speicherbeschädigung aufgrund einer Typverwechslung (Type Confusion) im Framework-Bestandteil (CVE-2026-58854). Ein Angreifer mit niedrigen Rechten auf dem Gerät, zum Beispiel über eine schadhafte oder kompromittierte App, kann seine Rechte lokal ohne Benutzerinteraktion erweitern. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch). Eine Ausnutzung über das Netzwerk wird nicht beschrieben.

Google · Android

Google Android: Berechtigungsumgehung führt zu lokaler Rechteerweiterung

Ein Logikfehler im Android Framework erlaubt es, eine Berechtigungsprüfung zu umgehen. Ein lokaler Angreifer mit einem Fuss im Gerät, beispielsweise über eine schädliche oder kompromittierte App mit niedrigen Rechten, kann seine Privilegien erweitern. Eine Benutzerinteraktion ist nicht erforderlich. Die Lücke ist nicht aus dem Internet erreichbar, betrifft aber vor allem ungepatchte Telefone und Tablets, auf denen Geschäftsdaten oder Konten liegen.

Google · Android

Google Android: Out-of-Bounds-Schreibzugriff im Bluetooth-Speicher (cfg2prop)

Ein Heap-Buffer-Overflow in der Funktion cfg2prop des Bluetooth-Speichercodes von Android (btif_storage.cc) ermöglicht einen Out-of-Bounds-Schreibzugriff. Laut CVE-Eintrag könnte dies ohne zusätzliche Ausführungsprivilegien und ohne Benutzerinteraktion zur Remote Code Execution führen. Googles Sicherheitsbulletin vom Oktober 2026 stuft das Problem jedoch als kritische Rechteerweiterung in der Komponente System ein, weshalb die genaue Auswirkung anhand des Bulletins und des NVD-Eintrags überprüft werden sollte.

Google · Android

Google Android

Recherche und Übersetzung laufen – in Kürze hier.

Android: Out-of-Bounds-Schreibzugriff ermöglicht lokale Rechteausweitung

Google Android enthält an mehreren Stellen einen Out-of-Bounds-Schreibzugriff, der auf einer fehlerhaften Grenzprüfung beruht. Ein lokaler Angreifer mit geringen Berechtigungen und ohne Benutzerinteraktion kann auf dem betroffenen Gerät seine Rechte ausweiten. Das Bulletin führt die Lücke unter Framework, während die Einleitung ein Problem der System-Komponente beschreibt. Google hat keine Ausnutzung gemeldet.

Google · Android

Google Android: Schreibzugriff ausserhalb des Speichers im NFC-Stack ermöglicht lokale Rechteausweitung

Ein Schreibzugriff ausserhalb des Speicherbereichs in der Funktion stpropnci_process der ST-NFC-Hardware-Abstraktionsschicht entsteht durch eine fehlerhafte Grenzprüfung. Ein lokaler Angreifer mit niedrigen Rechten und ohne Benutzerinteraktion kann damit die Rechte auf einem betroffenen Android-Gerät ausweiten. Für die Ausnutzung braucht der Angreifer zuerst einen Zugriff auf das Gerät, etwa über eine schädliche App oder einen kompromittierten Prozess, daher ist die Lücke nicht direkt aus dem Internet erreichbar.

Google · Android

Google Android: Out-of-Bounds-Schreibzugriff durch nicht initialisierte Daten

In mehreren Stellen der System-Komponente von Android existiert ein Out-of-Bounds-Schreibzugriff durch nicht initialisierte Daten. Gemäss CVE-Eintrag und CVSS (8.8) könnte ein Angreifer mit geringen Berechtigungen seine Rechte remote ausweiten, ohne dass eine Benutzerinteraktion nötig ist, was zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen könnte. Das Android Security Bulletin beschreibt das Problem als lokale Rechteausweitung, was dem CVE-Eintrag widerspricht; bis Google dies klärt, sollte das Netzwerkszenario angenommen werden.

Google · Android

Google Android: Lokale Rechteausweitung über Berechtigungsumgehung

Google Android enthält eine Berechtigungsumgehung, die durch ein Confused-Deputy-Problem in dialInternal an mehreren Stellen verursacht wird. Eine lokale App oder ein lokaler Prozess mit niedrigen Rechten kann diese Schwachstelle nutzen, um die Rechte auf dem Gerät zu erweitern. Es ist keine Benutzerinteraktion erforderlich. Google stuft das Problem im Bereich Framework des Oktober-2026-Bulletins als High ein, und der CVSS-Basiswert beträgt 7.8.

Google · Android

Google Android: Lokale Rechteausweitung im Paketfilter der System-Komponente

In der Funktion FilterCapturedPacket von snoop_logger.cc der Android-System-Komponente besteht ein Problem bei der Speichersicherheit, das auf unzureichende Eingabevalidierung (CWE-20) zurückzuführen ist. Ein lokaler Angreifer mit niedrigen Rechten, beispielsweise über eine schädliche App oder eine kompromittierte Benutzersitzung, könnte ohne Benutzerinteraktion seine Rechte auf dem Gerät ausweiten. Google stuft die Schwachstelle in seinem Bulletin als kritisch ein, während der CVSS-3.1-Basiswert 7.8 (hoch) beträgt.

Google · Android

Google Android libufdt: Out-of-Bounds-Schreibzugriff durch Ressourcenerschöpfung

Ein Fehler in der qsort-Routine der libufdt-Bibliothek (libufdt_sysdeps_vendor.c) erlaubt einen Out-of-Bounds-Schreibzugriff aufgrund von Ressourcenerschöpfung. Das Android Security Bulletin vom Oktober 2026 stuft die Schwachstelle als Denial-of-Service-Problem mit Schweregrad High ein, während die CVE-Beschreibung von lokaler Rechteausweitung spricht. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Berechtigungen und keine Benutzerinteraktion.

Google · Android

Google Android

Recherche und Übersetzung laufen – in Kürze hier.

Google Android: Lokale Rechteerweiterung durch Out-of-Bounds Read

Ein Fehler in mehreren Funktionen von MessageQueueBase.h, verursacht durch eine fehlerhafte Grenzprüfung, erlaubt einen Out-of-Bounds Read auf Android-Geräten. Ein lokaler Angreifer mit niedrigen Berechtigungen, zum Beispiel über eine schädliche oder kompromittierte App, könnte auf dem Gerät seine Rechte erweitern. Sobald der Angreifer auf dem Gerät Fuss gefasst hat, ist keine Benutzerinteraktion nötig. Die Geräte sind nicht direkt aus dem Internet erreichbar, das Risiko betrifft jedoch Firmen- und BYOD-Smartphones und -Tablets.

Google · Android

Google Android: Lokale Rechteerweiterung im Bluetooth-Stack

Eine Schwachstelle im msft.cc-Handler des Android-Bluetooth-Stacks kann einen nicht initialisierten Pointer im privilegierten Bluetooth-Prozess dereferenzieren. Ein lokaler Angreifer mit geringen Rechten und ohne Benutzerinteraktion könnte dadurch möglicherweise den Kontrollfluss übernehmen und seine Rechte auf dem Gerät erweitern. Das Bulletin führt den Fehler als kritische DoS-Schwachstelle, was der CVE-Beschreibung widerspricht; der Typ sollte daher überprüft werden.

Google · Android

Google Android: Schreibzugriff ausserhalb des Speicherbereichs im NFC-Stack ermöglicht lokale Rechteausweitung

Eine Schwachstelle mit Schweregrad Hoch in der Funktion rw_t4t_update_file in rw_t4t.cc von Android ermöglicht einen Schreibzugriff ausserhalb des Speicherbereichs, verursacht durch einen Integer-Überlauf. Ein lokaler Angreifer mit niedrigen Rechten, typischerweise über eine schädliche oder kompromittierte App, könnte ohne Benutzerinteraktion seine Rechte auf dem Gerät ausweiten. Es wurde keine Ausnutzung gemeldet.

Google · Android

Google Android: Out-of-Bounds-Write im NFC-Stack erlaubt lokale Rechteerweiterung

Ein Out-of-Bounds-Write, verursacht durch eine fehlende Grenzprüfung in mehreren Funktionen von nfa_nfcee_act.cc im NFC-Stack von Android. Ein lokaler Angreifer mit bereits bestehendem Zugriff auf das Gerät, etwa über eine schädliche App, könnte ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion seine Rechte erweitern. Der Hersteller stuft die Lücke im Oktober-2026-Bulletin als High ein, der CVSS-Basiswert in der Eingabe lautet 7.8.

Google · Android

Google Android

Recherche und Übersetzung laufen – in Kürze hier.

Android: Fehlende Berechtigungsprüfung in WLAN-Komponente ermöglicht Rechteausweitung

Eine fehlende Berechtigungsprüfung in der WLAN-Komponente von Android (Systemkomponente, Datei WifiPermissionsUtil.java) ermöglicht möglicherweise ein Sandbox-Escape. Ein lokaler Angreifer mit niedrigen Rechten, etwa über eine schädliche oder kompromittierte App, könnte dadurch seine Rechte auf dem Gerät erweitern. Zusätzliche Ausführungsrechte und eine Benutzerinteraktion sind nicht erforderlich. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).

Google · Android

Google Android

Recherche und Übersetzung laufen – in Kürze hier.

Google Android: Berechtigungsumgehung (Confused Deputy) in den Einstellungen

Eine Confused-Deputy-Schwachstelle in der Android-Komponente Einstellungen ermöglicht eine Umgehung von Berechtigungen. Ein lokaler Angreifer oder eine schädliche App kann dies ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zur Rechteausweitung auf dem Gerät nutzen. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch.

Google · Android