Google Android: Speicherbeschädigung im Framework ermöglicht lokale Rechteerweiterung
Zusammenfassung
Google Android 14 bis 17 enthält eine Speicherbeschädigung aufgrund einer Typverwechslung (Type Confusion) im Framework-Bestandteil (CVE-2026-58854). Ein Angreifer mit niedrigen Rechten auf dem Gerät, zum Beispiel über eine schadhafte oder kompromittierte App, kann seine Rechte lokal ohne Benutzerinteraktion erweitern. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch). Eine Ausnutzung über das Netzwerk wird nicht beschrieben.
Betroffen
- Android 14
- Android 15
- Android 16
- Android 16-qpr2
- Android 17
Behoben in
- Sicherheitspatchlevel 2026-10-01 oder neuer, gemäss Android Security Bulletin Oktober 2026
- Samsung: Das Oktober-2026-Update enthält die Korrektur (genauer Build pro Modell unbekannt)
- Andere Hersteller und Mobilfunkanbieter: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt.
- Kein öffentlicher Proof of Concept gefunden.
- Status im CISA-KEV-Katalog nicht direkt geprüft.
Unsere Empfehlung
- Prüfen Sie, ob verwaltete Geräte das Sicherheitspatchlevel 2026-10-01 oder neuer melden.
- Verfolgen Sie die Rollout-Termine der Hersteller und Mobilfunkanbieter für Ihre Gerätemodelle und installieren Sie Updates zeitnah.
- Priorisieren Sie nicht verwaltete oder BYOD-Geräte mit veraltetem Patchlevel, da sie Geschäftsdaten enthalten.
- Wo Geräte nicht gepatcht werden können, beschränken Sie die App-Installation auf vertrauenswürdige Quellen, halten Sie Google Play Protect aktiv und ersetzen Sie Geräte, die keine Updates mehr erhalten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin October 2026 source.android.com
- Samsung October 2026 security patch release notes www.sammyfans.com
- TechRepublic: Samsung October 2026 security update www.techrepublic.com
- Hexnode: Android October 2026 security update www.hexnode.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 06:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.