2026-6290: Google Android Operating System, Pixel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-11-03 14:32)

Neues Advisory

Version 2 (2026-11-11 11:49)

Google informiert über zahlreiche Schwachstellen in Google Pixel, von denen 43 (!) als kritisch eingestuft werden. Ein Angreifer kann viele der Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen oder Privilegien zu eskalieren. Google stellt das Patch-Level 2026-11-05 als Sicherheitsupdates für alle unterstützten Google Pixel-Geräte bereit, mit dem diese Schwachstellen behoben werden. Das verfügbare Sicherheitsupdate sollte zeitnah eingespielt werden.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Google
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Google stellt die Patch-Level 2026-11-01 und 2026-11-05 als Sicherheitsupdates für Android 14, 15, 16, 16-qpr2 und 17 bereit, mit denen die Schwachstellen behoben werden. Der Patch-Level 2026-11-01 behebt dabei Schwachstellen in den Komponenten Android Runtime, Framework, System und Google Play system updates. Der Patch-Level 2026-11-05 behebt weitere Schwachstellen in Imagination Technologies sowie Kernel-, ARM-, MediaTek-, Unisoc-, Qualcomm- und Qualcomm closed-source-Komponenten.

Der Hersteller Samsung veröffentlicht ein Sicherheitsupdate, mit dem weitere Schwachstellen für Geräte aus eigener Produktion behoben werden. Der Patch-Level des veröffentlichten Sicherheitsupdates wird mit 'SMR-NOV-2026' für Samsung-Geräte angegeben.

Hersteller anderer Geräte (Partner) wurden mindestens einen Monat vor Veröffentlichung dieser Meldung über die Schwachstellen informiert.

Alle beschriebenen Schwachstellen werden vom Hersteller als 'kritisch' (critical) eingestuft. Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-53256

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55275

Schwachstelle in System ermöglicht Privilegieneskalation

CVE-2026-55283

Schwachstelle in System ermöglicht Privilegieneskalation

CVE-2026-58814

Schwachstelle in System ermöglicht Denial-of-Service-Angriff

CVE-2026-58868

Schwachstelle in Framework ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-58876

Schwachstelle in System ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-58882

Schwachstelle in System ermöglicht Denial-of-Service-Angriff

CVE-2026-58936

Schwachstelle in System ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-58984

Schwachstelle in System ermöglicht Privilegieneskalation

CVE-2026-59044

Schwachstelle in pKVM ermöglicht Privilegieneskalation

CVE-2026-59045

Schwachstelle in pKVM ermöglicht Privilegieneskalation

CVE-2026-59048

Schwachstelle in pKVM ermöglicht Ausspähen von Informationen

CVE-2026-80604

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2026-89774

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.