Android-Kernel: Out-of-Bounds-Write im pKVM-SMMUv3-Treiber ermöglicht Rechteerweiterung
Zusammenfassung
Eine fehlende Grenzprüfung in der Funktion smmu_domain_config_s1 des Treibers arm-smmu-v3.c erlaubt einen Out-of-Bounds-Write im Android-Kernel. Ein lokaler Angreifer mit System-Berechtigungen kann diesen Fehler zur Rechteerweiterung nutzen. Es ist keine Benutzerinteraktion erforderlich. Der CVE-Eintrag und die NVD-Bewertung sind noch ausstehend, der CVSS-Wert 6.7 ist von NVD noch nicht bestätigt.
Betroffen
- Android-Kernel (betroffene Versionen im CVE-Eintrag nicht angegeben; Standardstatus ist nicht betroffen)
- Komponente: arm-smmu-v3.c (pKVM SMMUv3), im Pixel Update Bulletin November 2026 unter Pixel als Critical aufgeführt
- Unbekannt: genaue Kernel- und Android-Versionsbereiche
Behoben in
- Sicherheitspatchlevel 2026-11-05 oder neuer, gemäss Pixel Update Bulletin November 2026 (Abdeckung von CVE-2026-58809 in der vollständigen Tabelle noch nicht bestätigt)
- Unbekannt: konkrete korrigierte Kernel-Versionen
Umgehung
Unbekannt. Es wurde kein Workaround oder keine Massnahme des Herstellers veröffentlicht.
Ausnutzung
- Aktive Ausnutzung: keine bekannt
- Öffentlicher Proof of Concept: keiner gefunden
- CISA KEV: laut einem Drittanbieter-Tracker nicht gelistet; nicht direkt geprüft
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
Unsere Empfehlung
- Das November-2026-Update mit Patchlevel 2026-11-05 oder neuer auf allen verwalteten Android-Geräten installieren
- Patchlevel verwalteter Geräte prüfen und Geräte priorisieren, die noch Updates erhalten
- Nicht mehr unterstützte Geräte wie Pixel 6 und 6 Pro ausser Betrieb nehmen oder isolieren
- Im vollständigen Pixel Update Bulletin prüfen, ob CVE-2026-58809 aufgeführt ist
- NVD für den offiziellen CVSS-Wert und die betroffenen Versionen erneut prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Pixel Update Bulletin November 2026 source.android.com
- CVE Record CVE-2026-58809 www.cve.org
- Strix CVE-2026-58809 www.strix.ai
- Digital Citizen: November 2026 Pixel drop www.digitalcitizen.life
- WhySoGeek: Android November 2026 security patch whysogeek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:23.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.