2026-4698: Google Android Operating System: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-09-10 14:10)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Google
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Eine weitere Schwachstelle kann ein Angreifer lokal ausnutzen, um Administratorrechte zu erlangen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Google stellt die Patch-Level 2026-09-01 und 2026-09-05 als Sicherheitsupdates für Android 13, 14, 15, 16 und 17 bereit, mit denen die Schwachstellen behoben werden. Der Patch-Level 2026-09-01 behebt dabei Schwachstellen in den Komponenten Android Runtime, Framework, System, Setup Wizard und Google Play system updates. Der Patch-Level 2026-09-05 behebt weitere Schwachstellen in TV sowie Kernel, Kernel-, ARM-, Imagination Technologies-, MediaTek-, Tsingteng Micro-, Unisoc-, Qualcomm- und Qualcomm closed-source-Komponenten.

Hersteller anderer Geräte (Partner) wurden mindestens einen Monat vor Veröffentlichung dieser Meldung über die Schwachstellen informiert.

Alle beschriebenen Schwachstellen werden vom Hersteller als 'kritisch' (critical) eingestuft. Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-25289

Schwachstelle in Qualcomm closed-source component ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-27280 CVE-2026-28590

Schwachstellen in System ermöglichen Privilegieneskalation

CVE-2026-28604 CVE-2026-28639 CVE-2026-49882 CVE-2026-49884 CVE-2026-49919 CVE-2026-49921

Schwachstellen in System ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-28618 CVE-2026-28662

Schwachstellen in System ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-28653 CVE-2026-55256

Schwachstellen in System ermöglichen Denial-of-Service-Angriffe

CVE-2026-28666

Schwachstelle in Framework ermöglicht Privilegieneskalation

CVE-2026-31629

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-33636

Schwachstelle in libpng ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-45515 CVE-2026-45531 CVE-2026-49879

Schwachstellen in System ermöglichen Privilegieneskalation

CVE-2026-49918 CVE-2026-49927 CVE-2026-55277

Schwachstellen in System ermöglichen Privilegieneskalation

CVE-2026-49926

Schwachstelle in System ermöglicht Denial-of-Service-Angriff

CVE-2026-49932

Schwachstelle in Framework ermöglicht Denial-of-Service-Angriff

CVE-2026-52993

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-55273

Schwachstelle in Framework ermöglicht Privilegieneskalation

CVE-2026-55285 CVE-2026-58820

Schwachstellen in System ermöglichen Privilegieneskalation

CVE-2026-58823

Schwachstelle in System ermöglicht Privilegieneskalation

CVE-2026-58846 CVE-2026-58848 CVE-2026-58941

Schwachstellen in Android Kernel ermöglichenPrivilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.