Samsung Bixby: Ungenügende Eingabevalidierung erlaubt lokales Starten beliebiger Aktivitäten
Zusammenfassung
Samsung Bixby-Versionen vor 4.0.85.6 enthalten eine ungenügende Eingabevalidierung. Ein lokaler Angreifer mit erhöhten Rechten kann damit beliebige Aktivitäten im Umfang von Bixby starten. Der Angriff setzt eine bestehende privilegierte Präsenz auf dem Gerät voraus, weshalb das Risiko für die meisten KMU gering ist. Samsung führt diese Schwachstelle im Bulletin unter CVE-2026-21056, weshalb die Zuordnung der CVE-ID noch zu verifizieren ist.
Betroffen
- Samsung Bixby vor 4.0.85.6
- Einige sekundäre Quellen nennen andere oder alle Versionen; massgebend ist die Herstellerangabe 4.0.85.6.
Behoben in
- Bixby auf Version 4.0.85.6 oder neuer aktualisieren (Samsung-Advisory, Oktober 2026)
- Das aktuelle monatliche Sicherheitsupdate von Samsung installieren
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden; das Patch anwenden.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- Nicht in CISA KEV aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
- VulDB markiert den Eintrag als 0-Day; dies ist ein Statusmerkmal und keine bestätigte Ausnutzung.
Unsere Empfehlung
- Bixby-Version auf verwalteten Galaxy-Geräten prüfen und 4.0.85.6 oder neuer anstreben.
- Sicherstellen, dass der Samsung-Sicherheitspatchstand vom Oktober 2026 installiert ist.
- Die Zuordnung der CVE-ID (CVE-2026-21056 vs. CVE-2026-21157) bei Samsung oder NVD verifizieren, bevor Kunden informiert werden.
- Update-Konformität wo möglich über MDM durchsetzen.
- CISA KEV und öffentliche PoC-Listen in etwa zwei Wochen erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Samsung Mobile Security bulletin (OCT-2026) security.samsungmobile.com
- VulDB entry CVE-2026-21157 vuldb.com
- VulDB CVE page vuldb.com
- threatint CVE record cve.threatint.com
- OffSeq threat radar entry radar.offseq.com
- Strix CVE entry www.strix.ai
- CVE Daily Brief (29 Oct batch) github.com
- APKMirror Bixby 4.0.85.6 release www.apkmirror.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:04.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.