Android: Out-of-Bounds-Schreibzugriff in Host-Link-Handler, lokale Rechteerweiterung
Zusammenfassung
Eine fehlende Grenzprüfung in der Funktion HostLinkBase::chreIpiHandler von host_link.cc in Android ermöglicht einen Out-of-Bounds-Schreibzugriff. Ein Angreifer mit lokalem Zugriff und System-Ausführungsrechten kann dies zur Rechteerweiterung nutzen. Es ist keine Benutzerinteraktion erforderlich. Der CVSS-Wert von 6.7 wurde mit den CVE-Daten bereitgestellt, und die NVD hatte die Analyse noch nicht abgeschlossen.
Betroffen
- Android-Geräte mit dem betroffenen Kernel-Code (der CNA-Eintrag nennt den Android-Kernel als betroffen; Standard: nicht betroffen)
- Genaue betroffene Builds je Gerätemodell: Unbekannt.
Behoben in
- Android-Sicherheitspatchlevel 2026-11-05 oder neuer (Pixel Update Bulletin November 2026)
Umgehung
- Keine bekannt. Der Hersteller veröffentlicht keine Gegenmassnahme; das Update ist anzuwenden.
Ausnutzung
- Nicht als ausgenutzt bekannt. CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- Öffentlicher Proof of Concept: Unbekannt.
Unsere Empfehlung
- Das Update vom November 2026 (Patchlevel 2026-11-05 oder neuer) auf allen Pixel- und anderen Android-Geräten installieren, idealerweise über Mobile Device Management.
- Das Sicherheitspatchlevel jedes Geräts prüfen und den gestaffelten Rollout verfolgen.
- Remote Code Execution und kritische Lücken zuerst priorisieren, da diese lokale Lücke ein geringeres Risiko darstellt.
- Auf Berichte über öffentlich verfügbare Exploits achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-58781 www.cve.org
- Pixel Update Bulletin November 2026 source.android.com
- OSV PUB-A-518786047 osv.dev
- Strix CVE-2026-58781 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.