Google Android: Lokale Rechteausweitung im Paketfilter der System-Komponente
Zusammenfassung
In der Funktion FilterCapturedPacket von snoop_logger.cc der Android-System-Komponente besteht ein Problem bei der Speichersicherheit, das auf unzureichende Eingabevalidierung (CWE-20) zurückzuführen ist. Ein lokaler Angreifer mit niedrigen Rechten, beispielsweise über eine schädliche App oder eine kompromittierte Benutzersitzung, könnte ohne Benutzerinteraktion seine Rechte auf dem Gerät ausweiten. Google stuft die Schwachstelle in seinem Bulletin als kritisch ein, während der CVSS-3.1-Basiswert 7.8 (hoch) beträgt.
Betroffen
- Android 16
- Android 16 QPR2
- Android 17
Android 14 und 15 sind für diese CVE nicht aufgeführt.
Behoben in
Sicherheitspatchlevel 2026-10-01 oder neuer (Android Security Bulletin Oktober 2026).
Build-Nummern: Unbekannt. Samsung-Geräte sollten dem eigenen Patch-Release von Samsung folgen.
Umgehung
Keine veröffentlicht. Die Behebung ist das Sicherheitspatchlevel 2026-10-01 oder neuer.
Ausnutzung
Google meldet keine aktive Ausnutzung. CISA-SSVC-Bewertung: Exploitation none, Automatable no. Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie, ob Geräte mit Android 16, 16 QPR2 oder 17 das Sicherheitspatchlevel 2026-10-01 oder neuer haben.
- Erzwingen Sie das Patchlevel über MDM und prüfen Sie die Bulletins der Hersteller, zum Beispiel von Samsung.
- Beschränken Sie die Installation von Apps aus unbekannten Quellen.
- Priorisieren Sie Geräte mit weitreichenden App-Berechtigungen oder gemeinsamer Nutzung.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin October 2026 source.android.com
- Samsung October 2026 security patch release notes www.sammyfans.com
- CVE record CVE-2026-55269 (threatint) cve.threatint.com
- Strix CVE-2026-55269 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 06:28.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.