Google Android: Lokale Rechteerweiterung durch Use-after-free im Kernel
Zusammenfassung
An mehreren Stellen im Android-Kernel besteht eine Use-after-free-Schwachstelle, die durch eine Race Condition verursacht wird. Ein lokaler Angreifer mit System-Ausführungsrechten kann sie zur Rechteerweiterung nutzen und dadurch Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Es ist keine Benutzerinteraktion nötig, der Angreifer muss jedoch bereits Zugriff auf das Gerät haben, weshalb es sich um einen Schritt in einer Angriffskette und nicht um einen Einstiegspunkt handelt. Google stuft die Schwachstelle als Moderate ein; der CVSS-Wert 6.4 ist nicht verifiziert und die betroffene Komponente (Kernel oder Bluetooth) ist nicht bestätigt.
Betroffen
- Android-Kernel gemäss CVE-Eintrag; Pixel-Geräte gemäss Pixel Update Bulletin (Komponente als Bluetooth aufgeführt, nicht bestätigt)
- Genaue betroffene Builds: Unbekannt.
Behoben in
- Sicherheitspatchlevel 2026-11-05 oder neuer (Pixel Update Bulletin November 2026, Advisory A-522373070)
Umgehung
Unbekannt. Google hat keine Massnahme veröffentlicht; das Update ist einzuspielen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Strix führt KEV als No.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Sicherheitspatchlevel 2026-11-05 oder neuer auf allen Firmen-Pixel-Geräten installieren.
- Mit MDM das Patchlevel erzwingen und prüfen, dass es korrekt gemeldet wird.
- Lokalen und physischen Zugriff auf verwaltete Geräte einschränken.
- Das Update in den regulären monatlichen Patch-Zyklus aufnehmen; Priorität normal.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-58778 www.cve.org
- Pixel Update Bulletin November 2026 source.android.com
- OSV PUB-A-522373070 osv.dev
- Strix CVE-2026-58778 (secondary) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:18.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.