Google Android: Out-of-bounds-Schreibzugriff in Keymaster, lokale Rechteerweiterung
Zusammenfassung
Eine fehlende Grenzprüfung in km_read_data_response in keymaster.c erlaubt einen Schreibzugriff ausserhalb des Speicherbereichs auf dem Heap. Ein lokaler Angreifer, der bereits System-Berechtigungen besitzt, kann dies nutzen, um seine Rechte weiter zu erweitern. Es ist keine Benutzerinteraktion erforderlich. Google stuft die Schwachstelle im Pixel Update Bulletin für November 2026 als High ein, und die Analyse durch NVD war zum Zeitpunkt der Erstellung noch ausstehend.
Betroffen
- Google-Pixel-Geräte mit einem Sicherheitspatchlevel unter 2026-11-05
- Genaue betroffene Android-Build-Nummern: Unbekannt.
- Hinweis: Der CNA-Eintrag nennt das betroffene Element Android kernel, während das Pixel Update Bulletin das Problem der Subkomponente Bootloader zuordnet. Diese Abweichung ist ungeklärt.
Behoben in
- Sicherheitspatchlevel 2026-11-05 oder neuer (Pixel Update Bulletin, November 2026)
Umgehung
Unbekannt. Es wurde kein Workaround gefunden; die Behebung erfolgt durch den Patch.
Ausnutzung
- Bis 10. November 2026 ist keine Ausnutzung bekannt.
- Es wurde kein öffentlicher Proof of Concept gemeldet. In den geprüften Quellen wurde kein Eintrag im CISA KEV gefunden.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Prüfen Sie das Patchlevel verwalteter Pixel-Geräte (Einstellungen > Telefoninfo > Android-Sicherheitsupdate).
- Installieren Sie das Patchlevel 2026-11-05 oder neuer, sobald es für Ihre Geräte verfügbar ist.
- Priorisieren Sie Firmen- und BYOD-Pixel-Geräte, die sensible Daten verarbeiten.
- Behalten Sie die Kontrolle über App-Installationen per Mobile Device Management bei, da ein Angreifer zuerst einen Zugriff auf das Gerät benötigt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Google Pixel Update Bulletin, November 2026 source.android.com
- CVE Record CVE-2026-55346 www.cve.org
- OSV entry PUB-A-511631506 osv.dev
- OffSeq threat radar: CVE-2026-55346 radar.offseq.com
- Strix: CVE-2026-55346 www.strix.ai
- 9to5Google: Android 17 QPR2 November Pixel update 9to5google.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.