Meta Horizon OS: Unzureichende Beschränkung des Kommunikationskanals
Zusammenfassung
Meta Horizon OS vor v74.0.0.878.1682, das auf Meta-Quest-Headsets eingesetzt wird, ist betroffen. MediaSyncJobReceiver kann dazu gebracht werden, einen privilegierten PendingIntent mit einer com.oculus.vrshell-CallerIdentity an jede App zu senden, die NotificationListenerService nutzt. Diese App kann sich als com.oculus.vrshell und als Pakete mit demselben Signaturschlüssel gegenüber OS-Endpunkten ausgeben, die CallerIdentity-Authentifizierung verwenden. Der Angriff setzt voraus, dass eine bösartige oder kompromittierte App installiert ist und Benachrichtigungszugriff erhalten hat; der Netzwerkvektor im CVSS-Wert ist die Einstufung des CNA und sollte mit Vorsicht betrachtet werden.
Betroffen
- Meta Horizon OS unterhalb v74.0.0.878.1682 (Bereich laut CNA: v0.0.0.0.0 bis einschliesslich unterhalb v74.0.0.878.1682)
- Hinweis: ein VulDB-Eintrag nennt 66.0.0.733.524, was vermutlich eine Verwechslung mit CVE-2026-92172 ist; bitte gegen die Meta-Advisory prüfen
Behoben in
- Meta Horizon OS v74.0.0.878.1682 oder neuer
Umgehung
Unbekannt. In den geprüften Quellen ist kein Workaround des Herstellers dokumentiert. Firmware aktualisieren.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: nicht bekannt
- Nicht im CISA-KEV-Katalog aufgeführt
- Kein öffentlicher Proof of Concept gefunden
- EPSS etwa 0.003 (unter 1%)
- CISA SSVC: automatisierbar ja, technische Auswirkung total
Unsere Empfehlung
- Alle Quest-Headsets auf Meta Horizon OS v74.0.0.878.1682 oder neuer aktualisieren
- Prüfen, welche Apps auf geschäftlich genutzten Headsets Benachrichtigungszugriff haben, und nicht benötigte Apps entfernen
- Installation unbekannter APKs in verwalteten Geräten einschränken
- Die Herstellerhinweise von Meta für die endgültigen Angaben zu betroffenen Versionen prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Meta security advisory CVE-2026-92173 www.facebook.com
- OpenCVE CVE-2026-92173 app.opencve.io
- VulDB CVE-2026-92173 vuldb.com
- VulDB entry 412404 vuldb.com
- Vulners VulnCheck record CVE-2026-92173 vulners.com
- Offseq radar CVE-2026-92173 radar.offseq.com
- Wikipedia: Meta Horizon OS en.wikipedia.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:47.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.