Android-Kernel: Out-of-Bounds-Schreibzugriff in s_gen_tile_param
Zusammenfassung
Eine fehlerhafte Grenzprüfung in der Funktion s_gen_tile_param im Android-Kernel kann zu einem Out-of-Bounds-Schreibzugriff in Tile-Parameter-Arrays führen. Laut CNA kann ein entfernter Angreifer ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion einen Denial of Service auslösen. Die Auswirkung beschränkt sich auf die Verfügbarkeit, eine Codeausführung wird nicht beschrieben. Der betroffene Treiber und der genaue Versionsbereich sind nicht veröffentlicht.
Betroffen
- Android-Kernel (betroffene Komponente und Versionsbereich nicht veröffentlicht)
Behoben in
- Pixel-Sicherheitspatchlevel 2026-11-05 oder neuer, gemäss Pixel Update Bulletin für November 2026
- Unbestätigt: CVE-2026-58789 erscheint nicht im sichtbaren Teil der Kernel-Tabelle des Bulletins, daher Eintrag von Google direkt prüfen
Umgehung
Unbekannt.
Ausnutzung
- Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn, einen öffentlichen Proof of Concept oder einen KEV-Eintrag gefunden.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
Unsere Empfehlung
- Prüfen, ob Pixel- und Android-Geräte das Sicherheitspatchlevel 2026-11-05 oder neuer haben, und das Update installieren.
- Samsung- und andere OEM-Bulletins auf denselben Fix prüfen, da deren Abdeckung unbekannt ist.
- NVD und den Pixel-Bulletin-Eintrag in einigen Tagen erneut prüfen, da die NVD-Analyse noch aussteht.
- Priorität: mittel, bis die betroffene Komponente veröffentlicht ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-58789 www.cve.org
- Pixel Update Bulletin November 2026 source.android.com
- Android Security Bulletin November 2026 source.android.com
- Strix CVE-2026-58789 www.strix.ai
- ThreatIntel aggregator CVE-2026-58789 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.