Google Android: Berechtigungsumgehung führt zu lokaler Rechteerweiterung
Zusammenfassung
Ein Logikfehler im Android Framework erlaubt es, eine Berechtigungsprüfung zu umgehen. Ein lokaler Angreifer mit einem Fuss im Gerät, beispielsweise über eine schädliche oder kompromittierte App mit niedrigen Rechten, kann seine Privilegien erweitern. Eine Benutzerinteraktion ist nicht erforderlich. Die Lücke ist nicht aus dem Internet erreichbar, betrifft aber vor allem ungepatchte Telefone und Tablets, auf denen Geschäftsdaten oder Konten liegen.
Betroffen
- Android 14, 15, 16, 16-qpr2 und 17 (AOSP-Versionen gemäss Googles Bulletin)
- Komponente: Framework
- CVSS 3.1: 7.8 (High), AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Behoben in
- Sicherheitspatch-Level 2026-10-01 oder neuer
- OEM-Builds: Die behobene Version variiert je Hersteller. Samsung soll die Korrektur laut einer Sekundärquelle in "SMR Oct-2026 Release 1" ausliefern (nicht bei Samsung verifiziert)
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Im Oktober-2026-Bulletin von Google nicht als ausgenutzt markiert.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle Android-Geräte inventarisieren und prüfen, ob das Sicherheitspatch-Level 2026-10-01 oder neuer ist.
- Bei Samsung- und anderen OEM-Geräten die Herstellerversion mit dem Fix bestätigen, nicht nur das Patch-Level.
- Updates über MDM durchsetzen und Geräte, die nicht aktualisiert werden können, isolieren oder ersetzen.
- Diese Lücke im selben Patch-Zyklus behandeln wie andere High- und Critical-Android-Lücken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin, October 2026 source.android.com
- CVE-2026-58841 at Threatint cve.threatint.com
- PT-2026-106160 at Vulners vulners.com
- CVE-2026-58841 at Strix www.strix.ai
- Canadian Cyber Centre: Android October 2026 monthly rollup advisory www.cyber.gc.ca
- Samsung October 2026 security patch release notes (secondary) www.sammyfans.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 06:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.