Google Android: Schreibzugriff ausserhalb des Speichers im NFC-Stack ermöglicht lokale Rechteausweitung
Zusammenfassung
Ein Schreibzugriff ausserhalb des Speicherbereichs in der Funktion stpropnci_process der ST-NFC-Hardware-Abstraktionsschicht entsteht durch eine fehlerhafte Grenzprüfung. Ein lokaler Angreifer mit niedrigen Rechten und ohne Benutzerinteraktion kann damit die Rechte auf einem betroffenen Android-Gerät ausweiten. Für die Ausnutzung braucht der Angreifer zuerst einen Zugriff auf das Gerät, etwa über eine schädliche App oder einen kompromittierten Prozess, daher ist die Lücke nicht direkt aus dem Internet erreichbar.
Betroffen
- Android 17 (gemäss Android Security Bulletin, Oktober 2026; der CVE-Eintrag führt frühere Versionen als nicht betroffen auf)
Behoben in
- Geräte mit Sicherheitspatchlevel 2026-10-01 oder neuer
- Upstream-Korrektur: Google-Git-Commit bbb2d21 in platform/hardware/st/nfc
- Das Update für Ihr Gerätemodell beim Gerätehersteller prüfen, da die gerätespezifischen Buildnummern unbekannt sind.
Umgehung
Unbekannt.
Ausnutzung
- Nicht bekanntermassen in freier Wildbahn ausgenutzt.
- Nicht im Katalog CISA KEV aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Über MDM das Sicherheitspatchlevel 2026-10-01 oder neuer auf Firmen-Smartphones und -Tablets erzwingen.
- Geräte priorisieren, auf denen Apps von ausserhalb des verwalteten App-Stores installiert werden.
- Das OEM-Update für jedes Gerätemodell verfolgen und zeitnah installieren.
- Verwaltete Geräte auf ungewöhnliche Rechteänderungen und verdächtige Apps überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin, October 2026 source.android.com
- Google Git commit bbb2d21 (ST NFC HAL fix) android.googlesource.com
- HOL Guard / CISA ADP Vulnrichment hol.org
- HKCERT Android security bulletin www.hkcert.org
- GrapheneOS PR #3 (same fix) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 06:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.