Forscher des Google Project Zero-Teams haben die Technik zur Erstellung eines funktionierenden Exploits detailliert analysiert, der es erm\u00f6glicht, \u00fcber das Senden einer SMS- oder RCS-Nachricht mit einem speziell gestalteten Audioanhang Code mit Kernel-Rechten unter Linux aus der Ferne auszuf\u00fchren. Der Angriff erfolgt ohne dass der Benutzer irgendwelche Aktionen durchf\u00fchren muss, einschlie\u00dflich des Anzeigens oder Abspielens der empfangenen Nachricht. <\/p>\n
Der Exploit nutzt zwei Schwachstellen: in der Bibliothek Dolby Unified Decoder (CVE-2025-54957) und dem bigwave-Treiber f\u00fcr den Linux-Kernel (CVE-2025-36934). Fr\u00fcher musste der Benutzer beim Ausnutzen von Schwachstellen in Codecs die empfangenen schadhafter Inhalte anh\u00f6ren oder ansehen. Nach der Integration von AI-Assistenten in den neuesten Android-Versionen wird der empfangene Multimedia-Inhalt automatisch nach dem Empfang dekodiert, was die Angriffsfl\u00e4che erheblich erh\u00f6ht und Aktionen des Benutzers (0-Klick) \u00fcberfl\u00fcssig macht. Im Kontext von Audio-SMS- und RCS-Nachrichten erstellt die Google Messages-App mithilfe des Dienstes com.google.android.tts automatisch eine Transkription zur Anwendung auf die Audio-Nachrichten, was eine Ausnutzung der Schwachstellen in den vorhandenen Audio-Codecs ohne Benutzerbeteiligung erm\u00f6glicht. <\/p>\n
Das Problem im Dolby Unified Decoder wird durch einen ganzzahligen \u00dcberlauf bei der Berechnung der Puffergr\u00f6\u00dfe f\u00fcr die verarbeiteten Datenstrukturen des Syncframes verursacht, was ausgenutzt werden kann, um \u00fcber den zugewiesenen Puffer hinaus zu schreiben. Infolgedessen k\u00f6nnte ein Zeiger \u00fcberschrieben werden, der bei der Verarbeitung des n\u00e4chsten synchronisierenden Frames verwendet wird. Diese \u00c4nderung erm\u00f6glicht es, den Funktionszeiger mit vom Angreifer kontrollierten Daten zu \u00fcberschreiben und die Ausf\u00fchrung eigenen Codes mit den \u00fcber SELinux eingeschr\u00e4nkten Rechten von \"mediacodec\" zu organisieren. <\/p>\n
F\u00fcr die Ausnutzung des Linux-Kernels wurde eine Schwachstelle im Bigwave-Treiber verwendet, der f\u00fcr den Umgang mit dem Zeichenger\u00e4t \/dev\/bigwave zust\u00e4ndig ist, auf das \u00fcber den SELinux-Kontext \"mediacodec\" zugegriffen wurde. Die Schwachstelle erlaubte es, die Kernelstrukturen durch Manipulation des ioctl-Aufrufs BIGO_IOCX_PROCESS zu \u00fcberschreiben und Code mit kernelprivilegierten Rechten auszuf\u00fchren. <\/p>\n
Eine Schwachstelle in der Bibliothek Dolby Unified Decoder (libcodec2_soft_ddpdec.so), die Funktionen zum Dekodieren der Formate Dolby Digital (DD, AC-3) und Dolby Digital Plus (DD+, EAC-3) bereitstellt, ist nicht spezifisch f\u00fcr Android und die Firmware des Pixel 9 und zeigt sich auch auf anderen Plattformen (Samsung S24, MacBook Air M1, iPhone 17 Pro, Windows, ChromeOS usw.). Im Android-Repository AOSP und in der Firmware f\u00fcr das Samsung S24 wird f\u00fcr Prozesse, die im Kontext von mediacodec ausgef\u00fchrt werden, ein seccomp-Filter f\u00fcr Systemaufrufe angewendet, der die weitere Ausnutzung von Schwachstellen im Kernel erschwert. In der Firmware f\u00fcr das Pixel 9 fehlte ein \u00e4hnlicher Filter. Vor Angriffen k\u00f6nnte sch\u00fctzen<\/a> Der Mechanismus Memory Tagging (MTE) ist jedoch nur f\u00fcr Pixel 8+-Ger\u00e4te als Option verf\u00fcgbar, die beim Aktivieren des \"Advanced Protection\"-Modus aktiviert wird. In macOS und iOS wird die Ausnutzung durch das Kompilieren der Bibliothek mit dem Flag \"-fbounds-safety\" erschwert, das zus\u00e4tzliche \u00dcberpr\u00fcfungen des \u00dcberschreitens von Array-Grenzen einf\u00fcgt, die die Leistung verringern. <\/p>\n Forscher befassen sich gesondert mit den Problemen bei der Bereitstellung von Korrekturen f\u00fcr die Schwachstelle im Dolby Unified Decoder f\u00fcr die Nutzer. Informationen \u00fcber die Schwachstelle wurden 82 Tage vor der Bereitstellung der Korrektur f\u00fcr die Nutzer von Pixel-Ger\u00e4ten \u00f6ffentlich bekannt gegeben. Die Firma Dolby wurde am 26. Juni 2025 \u00fcber das Problem informiert. Das erste bin\u00e4re Update wurde am 18. September f\u00fcr ChromeOS ver\u00f6ffentlicht, aber f\u00fcr Android-Ger\u00e4te stellte Dolby die bin\u00e4ren Patches erst am 8. Oktober zur Verf\u00fcgung. Am 15. Oktober wurden Informationen \u00fcber die Schwachstelle \u00f6ffentlich bekannt. Am 12. November ver\u00f6ffentlichte Samsung die Korrektur, und erst am 5. Januar wurde das Update f\u00fcr Pixel-Ger\u00e4te ver\u00f6ffentlicht. Die Verbreitung des Patches f\u00fcr alle Android-Ger\u00e4te dauerte 139 Tage. <\/p>\n Im Dolby Unified Decoder wurde eine Schwachstelle innerhalb von weniger als zwei Tagen und im BigWave-Treiber \u2013 innerhalb eines Tages der \u00dcberpr\u00fcfung entdeckt. Der Entwicklungsaufwand f\u00fcr einen funktionierenden Exploit der Schwachstelle im Dolby Unified Decoder wird auf 8 Wochen f\u00fcr einen einzelnen Forscher gesch\u00e4tzt, w\u00e4hrend f\u00fcr BigWave 3 Wochen veranschlagt werden. Im am 14. Oktober ver\u00f6ffentlichten Bericht von Dolby wurde die Schwachstelle im Dolby Unified Decoder als geringes Risiko eingestuft, trotz der \u00dcbermittlung von Details zu dem in Entwicklung befindlichen Exploit. Der Schwachstelle in BigWave wurde in Android ein mittleres Risiko (Moderate) zugewiesen, was damit begr\u00fcndet wurde, dass der Angriff nur aus privilegierten Inhalten m\u00f6glich ist und in nicht privilegierten Kontexten nicht zug\u00e4nglich ist (drei Monate sp\u00e4ter wurde der Status der Schwachstelle auf \"kritisches Problem\" ge\u00e4ndert). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Project Zero \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux, \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 SMS- \u0438\u043b\u0438 RCS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u043c \u0437\u0432\u0443\u043a\u043e\u0432\u044b\u043c \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c. \u0410\u0442\u0430\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u043b\u0443\u0448\u0438\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f. \u0412 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u044b \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438: \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-153878","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in der Android-Firmware, die es erm\u00f6glicht, Code durch das Senden einer Nachricht auszuf\u00fchren | ProHoster","description":"Forscher des Google Project Zero-Teams haben die Technik zur Erstellung eines funktionierenden Exploits ausf\u00fchrlich analysiert, der es erm\u00f6glicht, \u00fcber das Senden einer SMS- oder RCS-Nachricht mit speziellen Inhalten,scode remote mit Kernel-Rechten von Linux auszuf\u00fchren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Android-\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Project Zero \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux, \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 SMS- \u0438\u043b\u0438 RCS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-01-17T09:12:33+00:00","article:modified_time":"2026-01-17T09:12:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"153878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 15:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-20 14:13:19","updated":"2026-01-24 15:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/153878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=153878"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/153878\/revisions"}],"predecessor-version":[{"id":154931,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/153878\/revisions\/154931"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=153878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=153878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=153878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"