Android: Denial of Service durch Speichererschöpfung in der Nachrichtenverarbeitung
Zusammenfassung
Ein Fehler in der Funktion RespondReceivedMessage der Datei MtsMessageController.cpp erlaubt einem Angreifer, den Speicher eines Geräts über eine nicht geleerte Nachrichtenwarteschlange zu erschöpfen. Ursache ist eine Type Confusion. Ein erfolgreicher Angriff führt zu einem Denial of Service auf dem betroffenen Gerät. Gemäss CVE-Beschreibung sind keine zusätzlichen Berechtigungen und keine Benutzerinteraktion erforderlich.
Betroffen
- Google Android (betroffene Komponente im CVE-Eintrag als Android-Kernel angegeben; genaue Komponente unklar)
- Betroffene Versionen: Unbekannt.
Behoben in
- Unbekannt. Das Pixel Update Bulletin November 2026 gibt an, dass der Patch-Level 2026-11-05 oder neuer alle Probleme des Bulletins behebt, der geprüfte Auszug enthält CVE-2026-59632 jedoch nicht.
Umgehung
- Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. CISA-SSVC-Bewertung: Exploitation none, Automatable yes, Technical Impact partial.
- Kein öffentlicher Proof of Concept bestätigt; ein Aggregator meldet keinen, mit geringer Verlässlichkeit.
Unsere Empfehlung
- Pixel Update Bulletin November 2026 und NVD auf Aktualisierungen prüfen, die bestätigen, welcher Patch-Level diese CVE abdeckt.
- Auf verwalteten Android- und Pixel-Geräten den Sicherheitspatch-Level 2026-11-05 oder neuer installieren und unter Einstellungen > Telefoninfo überprüfen.
- NVD nach Abschluss der Analyse erneut prüfen und CVSS-Score sowie betroffene Komponente bestätigen.
- Auf Herstellerupdates achten und Geräte priorisieren, die aus unvertrauten Netzwerken erreichbar sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Pixel Update Bulletin November 2026 source.android.com
- CVE Record CVE-2026-59632 www.cve.org
- Strix CVE-2026-59632 www.strix.ai
- ThreatInt CVE-2026-59632 cve.threatint.com
- 9to5Google: November 2026 Pixel update 9to5google.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.