Android – Logikfehler im VoiceInteractionManagerService ermöglicht Rechteausweitung

Beschreibung

In onHandleForceStop des VoiceInteractionManagerService.java von Android kann ein Logikfehler dazu führen, dass das System beim erzwungenen Beenden eines vom Benutzer gewählten Assistenten fälschlich auf die Standard-Assistent-App zurückfällt. Diese erhält dabei automatisch die Rolle ROLE_ASSISTANT, was eine lokale Rechteausweitung ohne zusätzliche Ausführungsrechte ermöglicht. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist Android gemäss Android Security Bulletin.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Android (ASB)

• Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
• Android Framework – Privilege Escalation (CVE-2025-48572) KEV CVE-2025-48572
• Android Framework – Information Disclosure (CVE-2025-48633) KEV CVE-2025-48633
• Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21042
• Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21043
• Android Runtime – Use-After-Free (CVE-2025-48543) KEV CVE-2025-48543