Google Android: Lokale Rechteerweiterung im Bluetooth-Stack
Zusammenfassung
Eine Schwachstelle im msft.cc-Handler des Android-Bluetooth-Stacks kann einen nicht initialisierten Pointer im privilegierten Bluetooth-Prozess dereferenzieren. Ein lokaler Angreifer mit geringen Rechten und ohne Benutzerinteraktion könnte dadurch möglicherweise den Kontrollfluss übernehmen und seine Rechte auf dem Gerät erweitern. Das Bulletin führt den Fehler als kritische DoS-Schwachstelle, was der CVE-Beschreibung widerspricht; der Typ sollte daher überprüft werden.
Betroffen
- Android 16
- Android 16-qpr2
- Android 17
Android 15 und ältere sind für diese CVE nicht aufgeführt.
Behoben in
- Sicherheitspatchlevel 2026-10-01 oder neuer (Android Security Bulletin Oktober 2026)
Unbekannt: genaue behobene AOSP-Version pro Zweig.
Umgehung
Unbekannt. In den Quellen wurde kein Workaround gefunden.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn gemeldet.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Patchlevel 2026-10-01 oder neuer per MDM verteilen und das Patchlevel jedes Geräts prüfen.
- Verwaltete Geräte mit Android 16 oder 17 priorisieren; Geräte mit Android 15 oder älter sind für diese CVE nicht aufgeführt.
- Wo Bluetooth auf verwalteten Geräten nicht benötigt wird, es bis zur Behebung deaktivieren oder per MDM einschränken.
- Den Typkonflikt (DoS im Bulletin vs. Kontrollfluss-Übernahme/EoP im CVE-Text) beachten und den NVD-Eintrag sowie die AOSP-Links verfolgen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin October 2026 source.android.com
- Pixel Update Bulletin October 2026 source.android.com
- Feedly: Android Security Bulletin October 2026 feedly.com
- Vulners: PT-2026-106149 vulners.com
- HOL Guard: CVE-2026-49933 CISA ADP Vulnrichment hol.org
- Daily Security Review: Android October 2026 update dailysecurityreview.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 06:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.