Google Android libufdt: Out-of-Bounds-Schreibzugriff durch Ressourcenerschöpfung
Zusammenfassung
Ein Fehler in der qsort-Routine der libufdt-Bibliothek (libufdt_sysdeps_vendor.c) erlaubt einen Out-of-Bounds-Schreibzugriff aufgrund von Ressourcenerschöpfung. Das Android Security Bulletin vom Oktober 2026 stuft die Schwachstelle als Denial-of-Service-Problem mit Schweregrad High ein, während die CVE-Beschreibung von lokaler Rechteausweitung spricht. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Berechtigungen und keine Benutzerinteraktion.
Betroffen
- Android 14, 15, 16, 16-qpr2 und 17 (laut Android Security Bulletin, Referenz A-509980995)
- Genaue betroffene Builds und Modul: Unbekannt.
Behoben in
- Sicherheitspatchlevel 2026-10-01 oder neuer.
- AOSP-Commit-Links: siehe Bulletin (aktualisiert am 8. Oktober 2026).
Umgehung
Unbekannt. In den Quellen wurde kein Workaround gefunden.
Ausnutzung
- Nicht als ausgenutzt bekannt.
- In den geprüften Quellen nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Sicherstellen, dass alle Android-Geräte das Sicherheitspatchlevel 2026-10-01 oder neuer haben, und das Oktoberupdate installieren.
- Wo zutreffend den Build des Geräteherstellers (z. B. Samsung) einspielen und das eigene Bulletin des Herstellers prüfen.
- Lokalen Zugriff auf gemeinsam genutzte oder nicht verwaltete Geräte einschränken und Mobile Device Management durchsetzen.
- Bewertung und Klassifizierung bei NVD prüfen, da die Quellen voneinander abweichen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin—October 2026 source.android.com
- Anbox Cloud 1.30.3 release notes canonical.com
- Appaloosa Scout Android 2026-10-01 scout.appaloosa.io
- HOL Guard CVE-2026-55266 (CISA ADP Vulnrichment) hol.org
- Strix CVE-2026-55266 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 06:28.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.