CVE-2026-58704HighCVSS: 8

CVE-2026-58704: Berechtigungsumgehung im Android Cellular Modem

Im Mobilfunkmodem von Google Android besteht eine mögliche Berechtigungsumgehung aufgrund eines Logikfehlers im Code. Ein Angreifer aus einem benachbarten Netzwerk kann dadurch ohne Benutzerinteraktion seine Rechte remote eskalieren. Die Schwachstelle wird seit dem 16.09.2026 als aktiv ausgenutzt geführt.

METADATEN

Entdeckt:: 15.09.2026
Patch verfügbar:: Ja

BETROFFENE SYSTEME

•Google Android
•Android kernel (Cellular Modem)

Zusammenfassung

Im Cellular Modem von Google Android wurde eine Schwachstelle identifiziert, die eine Berechtigungsumgehung aufgrund eines Logikfehlers im Code ermöglicht. Ein Angreifer im benachbarten Netzwerk (proximal/adjacent) kann ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion eine Remote-Eskalation von Berechtigungen erreichen. Der CVSS-Score beträgt 8.0 (High, Vektor CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Die Schwachstelle wird seit dem 16.09.2026 im EUVD-KEV-Katalog als aktiv ausgenutzt gelistet.

Technische Details

CVE-ID: CVE-2026-58704 (EUVD-2026-79004, Alias GHSA-chq2-jxgv-5vfw)
CVSS-Score: 8.0 (High)
Vektor: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwachstellentyp: Berechtigungsumgehung (Logikfehler)
Angriffsvektor: Benachbartes Netzwerk (proximal/adjacent)
Benutzerinteraktion: Nicht erforderlich
Auswirkungen: Hohe Beeinträchtigung von Vertraulichkeit und Integrität

Der Logikfehler im Code des Mobilfunkmodems erlaubt es einem Angreifer aus einem benachbarten Netzwerk, die vorhandenen Berechtigungsprüfungen zu umgehen. Da keine zusätzlichen Ausführungsrechte erforderlich sind und keine Benutzerinteraktion stattfinden muss, ist die Ausnutzung vergleichsweise einfach. Der Angriff kann zur vollständigen Kompromittierung von Vertraulichkeit und Integrität des betroffenen Systems führen.

Betroffene Systeme

Google Android
Android kernel (Cellular Modem)

Empfehlungen und Maßnahmen

Installieren Sie die im Android Security Bulletin vom 01.09.2026 (Pixel) bereitgestellten Sicherheitsupdates umgehend.
Aktualisieren Sie betroffene Android-Geräte zeitnah auf den aktuellen Patch-Stand.
Überwachen Sie die Systeme auf ungewöhnliche Aktivitäten im Mobilfunkbereich.
Da die Schwachstelle aktiv ausgenutzt wird, ist eine priorisierte Behandlung (Patch-Management) dringend empfohlen.
Prüfen Sie die CISA-Known-Exploited-Vulnerabilities-Liste auf weitere Informationen und Aktualisierungen.