Google Android Telephonycore: Denial of Service durch nicht abgefangene Ausnahme
Zusammenfassung
Eine Schwachstelle in der Android-Komponente Telephonycore (Mobilfunk-Stack, als Project-Mainline-Modul über Google Play System Updates ausgeliefert) erlaubt einen Denial of Service durch eine nicht abgefangene Ausnahme. Der CVE-Eintrag beschreibt zusätzlich eine mögliche lokale Rechteausweitung, im Bulletin ist der Eintrag jedoch als DoS aufgeführt. Ein Angreifer benötigt lokalen Zugriff mit niedrigen Privilegien, etwa eine bösartige oder kompromittierte App auf dem Gerät, und es ist keine Benutzerinteraktion nötig.
Betroffen
- Google Android 17 (gemäss Tabelle im Android Security Bulletin; auf der Google-Seite nicht bestätigt, bitte prüfen)
- Android-Build-Nummern: Unbekannt.
Behoben in
- Android Security Patch Level 2026-10-01 oder neuer
- Google-Play-Systemupdate für das Telephonycore-Modul (Datum kann vom Patch Level abweichen)
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers veröffentlicht; die Behebung erfolgt durch das Sicherheitsupdate.
Ausnutzung
- Im Android Security Bulletin nicht als ausgenutzt gekennzeichnet.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden; dies ist keine vollständige Suche.
Unsere Empfehlung
- Prüfen, ob alle Android-17-Geräte das Patch Level 2026-10-01 oder neuer und ein aktuelles Google-Play-Systemupdate aufweisen.
- Update per MDM erzwingen und Geräte mit älterem Stand melden.
- BYOD-Telefone und Geräte mit nicht gepatchten Android-17-Builds priorisieren.
- Die gerätespezifischen Rollout-Termine des Herstellers prüfen, da einige Hersteller später ausliefern.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin—October 2026 source.android.com
- Android 17 bulletin table entry (GitHub mirror) github.com
- CVE-2026-58859 aggregator entry cve.threatint.com
- CISA ADP Vulnrichment via HOL Guard hol.org
- Hexnode: Android October 2026 security update www.hexnode.com
- Canadian Cyber Centre: Android security advisory October 2026 www.cyber.gc.ca
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 06:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.