Android: Fehlende Berechtigungsprüfung in WLAN-Komponente ermöglicht Rechteausweitung
Zusammenfassung
Eine fehlende Berechtigungsprüfung in der WLAN-Komponente von Android (Systemkomponente, Datei WifiPermissionsUtil.java) ermöglicht möglicherweise ein Sandbox-Escape. Ein lokaler Angreifer mit niedrigen Rechten, etwa über eine schädliche oder kompromittierte App, könnte dadurch seine Rechte auf dem Gerät erweitern. Zusätzliche Ausführungsrechte und eine Benutzerinteraktion sind nicht erforderlich. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).
Betroffen
- Android 17 (laut Android Security Bulletin Oktober 2026, AOSP-Version 17)
- Google-Play-System-Updates (Project Mainline, WLAN-Komponente)
Genaue Modul- oder Paketversion: Unbekannt.
Behoben in
- Sicherheitspatch-Level 2026-10-01 oder neuer
- Aktuelle Google-Play-System-Updates für die WLAN-Komponente
Exakte Build-Nummern und gerätespezifische Fix-Termine: Unbekannt.
Umgehung
Keine veröffentlicht. Unbekannt.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein
- Nicht im CISA-KEV-Katalog gelistet (laut Sekundärquellen)
- Kein öffentlicher Proof of Concept bekannt; keine Hinweise auf aktive Ausnutzung
Unsere Empfehlung
- Android-Version und Sicherheitspatch-Level auf allen verwalteten und BYOD-Geräten prüfen; Geräte mit Android 17 priorisieren
- Sicherheitspatch-Level 2026-10-01 oder neuer installieren und Google-Play-System-Updates aktuell halten
- Nicht verwaltete oder side-geladene Apps auf Firmengeräten einschränken, da ein lokaler Zugriff mit niedrigen Rechten die Voraussetzung ist
- Die Geräteflotte auf ungewöhnliches App-Verhalten überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin October 2026 source.android.com
- OpenCVE: CVE-2026-45524 app.opencve.io
- HOL Guard: CVE-2026-45524 CISA ADP Vulnrichment hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.