2026-1315: Google Android Operating System, Pixel: Zwei Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-04-07 15:32)

Neues Advisory

Version 2 (2026-04-08 11:26)

Google informiert zudem über ein spezifisches Sicherheitsupdate für seine eigenen Geräte der Pixel-Serie.

Version 3 (2026-04-09 15:43)

Google hat den Sicherheitshinweis für Google Android aktualisiert und die zu den einzelnen Schwachstellen korrespondierenden Android Open Source Project (AOSP)-Links veröffentlicht.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Google
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Google stellt die Patch-Level 2026-04-01 und 2026-04-05 als Sicherheitsupdates für Android 14, 15, 16 und 16-qpr2 bereit, mit denen die Schwachstellen behoben werden. Der Patch-Level 2026-04-01 behebt die Schwachstelle in der Komponente Framework. Der Patch-Level 2026-04-05 behebt die Schwachstelle in der NXP-, Thales- und STMicroelectronics-Unterkomponente 'StrongBox'. Die verfügbaren Sicherheitsupdates sollten zeitnah eingespielt werden.

Der Hersteller Samsung veröffentlicht ein Sicherheitsupdate, mit dem weitere Schwachstellen für Geräte aus eigener Produktion behoben werden. Der Patch-Level des veröffentlichten Sicherheitsupdates wird mit 'SMR Apr-2026 Release 1' für Samsung-Geräte angegeben.

Hersteller anderer Geräte (Partner) wurden mindestens einen Monat vor Veröffentlichung dieser Meldung über die Schwachstellen informiert.

Schwachstellen:

CVE-2025-48651

Schwachstelle in StrongBox ermöglicht nicht spezifizierte Angriffe

CVE-2026-0049

Schwachstelle in Framework ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.