Google Android: Lesezugriff ausserhalb des Speicherbereichs führt zu temporärem Denial of Service
Zusammenfassung
An mehreren Stellen in Android kann durch eine unzureichende Eingabevalidierung ein Lesezugriff ausserhalb des Speicherbereichs ausgelöst werden. Ein Angreifer aus der Ferne kann so einen temporären Denial of Service auslösen, ohne zusätzliche Ausführungsrechte oder Benutzerinteraktion. Die betroffene Komponente ist nicht bestätigt: Der CVE-Eintrag nennt den Android-Kernel, und Recherchenotizen melden, dass das Pixel-Bulletin ein Denial-of-Service-Problem im IMS Stack auflistet, was im Auszug des Bulletins nicht verifiziert werden konnte.
Betroffen
- Google Android auf unterstützten Pixel-Geräten
- Genauer Android-Versionsbereich: Unbekannt.
- Betroffene Komponente: nicht bestätigt (Android-Kernel laut CVE-Eintrag; IMS Stack laut Recherchenotizen)
Behoben in
- Google-Pixel-Geräte: Sicherheitspatch-Level 2026-11-05 oder neuer
- Andere Android-Hersteller: Unbekannt.
Umgehung
Unbekannt. Es ist kein Workaround des Herstellers dokumentiert.
Ausnutzung
- Kein öffentlich bekannter Proof of Concept
- In den geprüften Quellen ist keine aktive Ausnutzung dokumentiert
- CISA-SSVC-Bewertung: Exploitation none, Automatable yes, Technical Impact partial
- NVD-Analyse zum Zeitpunkt der Recherche ausstehend
Unsere Empfehlung
- Prüfen, ob verwaltete Pixel-Geräte das Sicherheitspatch-Level 2026-11-05 oder neuer aufweisen, und das Update installieren
- Samsung- und andere Android-Flotten anhand der eigenen Sicherheitsbulletins vom November 2026 prüfen
- Das Pixel-Bulletin und die NVD auf den betroffenen Versionsbereich und den endgültigen CVSS-Wert überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Pixel Update Bulletin November 2026 source.android.com
- CVE Record CVE-2026-59613 www.cve.org
- CVE-2026-59613 details (ThreatInt) cve.threatint.com
- CVE-2026-59613 details (Strix) www.strix.ai
- 9to5Google: November 2026 Pixel update 9to5google.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:54.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.