Android Framework: Integer-Überlauf führt zu Codeausführung und Rechteausweitung
Frist für US-Bundesbehörden: 05.06.2026
Zusammenfassung
Ein Integer-Überlauf im Android Framework, der an mehreren Stellen auftritt, kann es einem Angreifer erlauben, lokal Code auszuführen und seine Rechte auszuweiten. Der Angreifer benötigt keine zusätzlichen Ausführungsrechte und keine Benutzerinteraktion, braucht aber einen Zugriff auf das Gerät, typischerweise über eine schädliche App. Google meldet Hinweise auf eine begrenzte, gezielte Ausnutzung, und die CISA führt die Schwachstelle als aktiv ausgenutzt.
Betroffen
- Android 14
- Android 15
- Android 16
- Android 16-QPR2
Behoben in
- Sicherheitspatchlevel 2026-06-05 oder neuer (Android Security Bulletin Juni 2026)
- Genaue AOSP-Fix-Commits und Build-Nummern: Unbekannt.
- Die Verfügbarkeit hängt vom Update-Rollout des Geräteherstellers ab.
Umgehung
- Keine herstellerspezifische Gegenmassnahme veröffentlicht.
- Sideloading einschränken und App-Installation nur aus verwalteten Quellen erlauben.
- Google Play Protect auf verwalteten Geräten aktivieren.
Ausnutzung
- Die CISA hat die CVE am 2026-06-02 in den KEV-Katalog aufgenommen (Fälligkeit für Bundesbehörden 2026-06-05).
- Google meldet Hinweise auf eine begrenzte, gezielte Ausnutzung.
- Öffentlicher Proof of Concept: Keiner bekannt.
- Einsatz in Ransomware-Kampagnen: Unbekannt.
Unsere Empfehlung
- Sicherheitspatchlevel aller Android-Geräte prüfen und 2026-06-05 oder neuer verlangen.
- MDM-Compliance durchsetzen und nicht konforme Geräte vom Zugriff auf Firmen-Apps und Firmendaten sperren.
- Sideloading und unbekannte App-Quellen auf verwalteten Geräten einschränken.
- Geräte ersetzen, die keine Sicherheitsupdates mehr erhalten.
- Das Google-Bulletin erneut prüfen, da es aktualisiert werden kann.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (3 Repositories)
HORKimhab/CVE-2025-48595 · fevar54/CVE-2025-48595-Android-Framework-Integer-Overflow- · XiaoBaiLovesStirring/CVE-2025-48595-Exploit
Quellen der Recherche
- Android Security Bulletin June 2026 source.android.com
- CISA Known Exploited Vulnerabilities Catalog www.cisa.gov
- NVD: CVE-2025-48595 nvd.nist.gov
- Help Net Security: Android vulnerability exploited (CVE-2025-48595) www.helpnetsecurity.com
- Canadian Centre for Cyber Security: Android security advisory June 2026 www.cyber.gc.ca
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:58.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.