Google Android (Pixel): Rechteausweitung durch unvalidierte Eingaben in Trusty
Zusammenfassung
Eine Schwachstelle im Trusty-Plattformcode des Android-Kernels (Funktion ac_set_ns_ipa_tbl in plat_trusty.c) auf Google-Pixel-Geräten erlaubt es, dass unvalidierte Parameter Konfigurationen von Stream-Table-Einträgen beschädigen. Ein lokaler Angreifer, der bereits über System-Berechtigungen verfügt, kann damit seine Rechte weiter ausweiten. Es ist keine Benutzerinteraktion nötig. NVD hatte die CVE zum Zeitpunkt der Veröffentlichung noch nicht analysiert, daher ist der CVSS-Wert von 6.7 provisorisch.
Betroffen
- Google-Pixel-Geräte mit Android-Kernel-Builds vor Sicherheits-Patchlevel 2026-11-05 (gemäss den Research-Notizen)
- Genaue betroffene Android- und Pixel-Buildnummern: Unbekannt.
Behoben in
- Sicherheits-Patchlevel 2026-11-05 oder neuer, gemäss dem Pixel Update Bulletin November 2026 und den Research-Notizen. Der vorliegende Auszug des Bulletins enthält diese CVE nicht, daher bitte auf der Bulletin-Seite überprüfen.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. Die CVE ist nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Das Pixel-Update vom November 2026 (Patchlevel 2026-11-05 oder neuer) auf allen verwalteten Pixel-Geräten installieren.
- Das Patchlevel in den Einstellungen oder über die MDM-Compliance-Prüfung kontrollieren.
- Pixel 6 und Pixel 6 Pro ersetzen oder in ihrer Nutzung einschränken, da diese keine Sicherheitsupdates mehr erhalten.
- Gemäss den gefundenen Quellen sind Server, Firewalls und Büro-PCs nicht betroffen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record, CVE-2026-56884 www.cve.org
- Pixel Update Bulletin, November 2026 source.android.com
- OSV, PUB-A-511556210 osv.dev
- 9to5Google, November 2026 Pixel update rollout 9to5google.com
- OffSeq Radar (third-party) radar.offseq.com
- Strix (third-party) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.