Samsung Mobile Devices: Use-after-free im WSM-Dienst ermöglicht lokale Codeausführung
Zusammenfassung
Eine Use-after-free-Schwachstelle im WSM-Dienst von Samsung Mobile Devices kann von einem lokalen Angreifer ausgenutzt werden, um potenziell beliebigen Code mit Systemprivilegien auszuführen. Der Angreifer benötigt lokalen Zugriff und muss zuerst Code auf dem Gerät ausführen können, beispielsweise über eine schädliche App. Eine erfolgreiche Ausnutzung würde die volle Kontrolle über das betroffene Telefon oder Tablet ermöglichen, einschliesslich geschäftlicher Daten und Apps darauf.
Betroffen
- Samsung Mobile Devices mit Android 14, 15, 16 und 17 vor SMR Oct-2026 Release 1
- Konkrete Galaxy-Modelle und Build-Nummern: Unbekannt.
Behoben in
- SMR Oct-2026 Release 1 (Sicherheitspatch-Stand Oktober 2026)
Umgehung
- Unbekannt. Es ist kein Workaround dokumentiert.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn. Die CISA-SSVC-Bewertung lautet Exploitation: none und Automatable: no. Die CVE ist nicht im KEV-Katalog der CISA enthalten.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- SMR Oct-2026 Release 1 im Rahmen des üblichen monatlichen Patch-Zyklus über MDM auf alle Samsung-Galaxy-Geräte verteilen.
- Den Sicherheitspatch-Stand jedes Geräts unter Einstellungen, Softwareversion für Sicherheit prüfen.
- Den Modell-Support jedes Geräts prüfen und Geräte ersetzen, die keine Sicherheitsupdates mehr erhalten.
- Die betroffenen Modelle im Sicherheitsbulletin von Samsung bestätigen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Samsung Mobile Security Bulletin October 2026 security.samsungmobile.com
- OpenCVE: CVE-2026-21120 app.opencve.io
- Vulners: CVE-2026-21120 vulners.com
- HOL Guard: CISA ADP VulnRichment for CVE-2026-21120 hol.org
- OffSeq Radar: CVE-2026-21120 radar.offseq.com
- eSecurityPlanet: Samsung October 2026 security update www.esecurityplanet.com
- Android Headlines: Samsung October 2026 security update www.androidheadlines.com
- eSecurityPlanet: Samsung Galaxy update support changes www.esecurityplanet.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.