{"id":153878,"date":"2026-01-17T11:12:33","date_gmt":"2026-01-17T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya"},"modified":"2026-01-17T11:12:33","modified_gmt":"2026-01-17T09:12:33","slug":"uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","title":{"rendered":"Eine Schwachstelle in der Android-Firmware erm\u00f6glicht es, Code \u00fcber das Senden einer Nachricht auszuf\u00fchren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher des Google Project Zero-Teams haben ausf\u00fchrlich die Technik zur Erstellung eines funktionierenden Exploits untersucht, der es erm\u00f6glicht, entfernten Code mit Kernel-Rechten von Linux auszuf\u00fchren, indem eine SMS- oder RCS-Nachricht mit einem speziell gestalteten Audioanhang gesendet wird. Der Angriff erfolgt ohne jegliche Interaktion des Nutzers, einschlie\u00dflich der Tatsache, dass das Empfangen oder Abspielen der Nachricht nicht erforderlich ist. <\/p>\n

In der Exploitierung sind zwei Schwachstellen involviert: in der Bibliothek Dolby Unified Decoder (CVE-2025-54957) und im Bigwave-Treiber f\u00fcr den Linux-Kernel (CVE-2025-36934). Fr\u00fcher war es notwendig, dass der Benutzer den erhaltenen sch\u00e4dlichen Inhalt abspielte, um die Schwachstellen in den Codecs auszunutzen. Mit der Integration von KI-Assistenten in den neuesten Android-Firmware-Versionen wird der erhaltene Multimedia-Inhalt automatisch nach dem Empfang dekodiert, was die Angriffsfl\u00e4che erheblich vergr\u00f6\u00dfert, da keine Aktionen vom Benutzer erforderlich sind (0-Klick). Im Kontext von Audio-SMS- und RCS-Nachrichten erstellt die Google Messages-App mithilfe des Dienstes com.google.android.tts automatisch Transkriptionen, die auf Audio-Nachrichten f\u00fcr die Textsuche angewendet werden, was es erm\u00f6glicht, Schwachstellen in bestehenden Audio-Codecs ohne Benutzerbeteiligung auszunutzen. <\/p>\n

Das Problem im Dolby Unified Decoder wird durch einen ganzzahligen \u00dcberlauf bei der Berechnung der Puffergr\u00f6\u00dfe f\u00fcr die verarbeiteten Datenstrukturen syncframe verursacht, was zu einem Writing au\u00dferhalb des zugewiesenen Puffers f\u00fchren kann. Infolge des \u00dcberlaufs kann ein Zeiger \u00fcberschrieben werden, der bei der Verarbeitung des n\u00e4chsten synchronisierten Frames verwendet wird, dessen \u00c4nderung es wiederum erm\u00f6glicht, mit von einem Angreifer kontrollierten Daten den Zeiger auf eine Funktion zu \u00fcberschreiben und die Ausf\u00fchrung eigenen Codes mit den \u00fcber SELinux eingeschr\u00e4nkten Rechten 'mediacodec' zu organisieren. <\/p>\n

F\u00fcr die Ausnutzung des Linux-Kernels wurde eine Schwachstelle im bigwave-Treiber genutzt, der f\u00fcr den Zugriff auf das Zeichenger\u00e4t \/dev\/bigwave verantwortlich ist, das aus dem SELinux-Kontext 'mediacodec' zug\u00e4nglich war. Die Schwachstelle erm\u00f6glichte die \u00dcberschreibung von Kernelstrukturen durch Manipulation des ioctl-Aufrufs BIGO_IOCX_PROCESS und erreichte die Ausf\u00fchrung von Code mit Kernel-Rechten. <\/p>\n

Eine Sicherheitsschwachstelle in der Bibliothek Dolby Unified Decoder (libcodec2_soft_ddpdec.so), die Funktionen zum Dekodieren von Dolby Digital (DD, AC-3) und Dolby Digital Plus (DD+, EAC-3) bereitstellt, ist nicht spezifisch f\u00fcr Android und die Firmware des Pixel 9. Sie tritt auch auf anderen Plattformen auf (Samsung S24, MacBook Air M1, iPhone 17 Pro, Windows, ChromeOS usw.). In dem Android-Repository AOSP und der Firmware des Samsung S24 wird ein Seccomp-Filter f\u00fcr Systemaufrufe auf Prozesse angewendet, die im Kontext von mediacodec ausgef\u00fchrt werden, was die Ausnutzung von Schwachstellen im Kernel erschwert. In der Firmware f\u00fcr das Pixel 9 fehlte ein solcher Filter. Vor<\/a> Der Memory Tagging Mechanismus (MTE) ist jedoch nur f\u00fcr Pixel 8+ Ger\u00e4te verf\u00fcgbar und kann nur aktiviert werden, wenn der Modus \u201eErweiterter Schutz\u201c eingeschaltet ist. In macOS und iOS wird seine Nutzung durch den Build der Bibliothek mit dem Flag \u201e-fbounds-safet\u201c erschwert, das zus\u00e4tzliche \u00dcberpr\u00fcfungen auf Array-Grenzen einf\u00fcgt und die Leistung verringert. <\/p>\n

Forscher untersuchen separat die Probleme bei der Bereitstellung eines Sicherheitspatches f\u00fcr die Schwachstelle im Dolby Unified Decoder. Informationen \u00fcber die Schwachstelle wurden 82 Tage vor der Bereitstellung des Patches an die Benutzer der Pixel-Ger\u00e4te \u00f6ffentlich bekannt gegeben. Dolby wurde am 26. Juni 2025 \u00fcber das Problem informiert. Das erste bin\u00e4re Update wurde am 18. September f\u00fcr ChromeOS ver\u00f6ffentlicht, w\u00e4hrend Dolby f\u00fcr Android-Ger\u00e4te die bin\u00e4ren Patches erst am 8. Oktober bereitstellte. Am 15. Oktober wurden die Informationen \u00fcber die Schwachstelle \u00f6ffentlich gemacht. Am 12. November ver\u00f6ffentlichte Samsung den Patch, und erst am 5. Januar wurde das Update f\u00fcr Pixel-Ger\u00e4te bereitgestellt. Die Verteilung des Patches auf alle Android-Ger\u00e4te dauerte 139 Tage. <\/p>\n

Im Dolby Unified Decoder wurde eine Schwachstelle innerhalb von weniger als zwei Tagen entdeckt, w\u00e4hrend im BigWave-Treiber dies in weniger als einem Tag der Fall war. Der Aufwand f\u00fcr die Entwicklung eines funktionierenden Exploits f\u00fcr die Schwachstelle im Dolby Unified Decoder wird auf 8 Wochen gesch\u00e4tzt, wenn ein Forscher daran arbeitet, und f\u00fcr BigWave auf 3 Wochen. Im am 14. Oktober ver\u00f6ffentlichten Bericht von Dolby wurde die Schwachstelle im Dolby Unified Decoder als geringf\u00fcgig gef\u00e4hrlich eingestuft, trotz der \u00dcbermittlung von Details zum in Entwicklung befindlichen Exploit. Die Schwachstellen im BigWave wurden in Android mit einem mittleren Gefahrenniveau (Moderate) bewertet, da ein Angriff nur aus privilegierten Inhalten m\u00f6glich ist und nicht in nicht-privilegierten Kontexten. Nach drei Monaten wurde der Status der Schwachstelle auf \u201egef\u00e4hrliches Problem\u201c ge\u00e4ndert.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Project Zero \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux, \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 SMS- \u0438\u043b\u0438 RCS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u043c \u0437\u0432\u0443\u043a\u043e\u0432\u044b\u043c \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c. \u0410\u0442\u0430\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u043b\u0443\u0448\u0438\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f. \u0412 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u044b \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438: \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-153878","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sicherheitsanf\u00e4lligkeit in der Android-Firmware, die die Ausf\u00fchrung von Code durch das Senden einer Nachricht erm\u00f6glicht | ProHoster","description":"Forscher des Google Project Zero-Teams haben die Technik zur Erstellung eines funktionierenden Exploits detailliert analysiert, der es erm\u00f6glicht, eigenen Code mit Kernel-Rechten von Linux aus der Ferne auszuf\u00fchren, indem eine SMS- oder RCS-Nachricht mit einem speziell gestalteten Audioanhang gesendet wird. Der Angriff erfolgt ohne jegliche Aktionen des Nutzers, einschlie\u00dflich des Ansehens oder Abspielens der empfangenen Nachricht. Der Exploit nutzt zwei Sicherheitsl\u00fccken in der Bibliothek aus.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Android-\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Project Zero \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux, \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 SMS- \u0438\u043b\u0438 RCS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u043c \u0437\u0432\u0443\u043a\u043e\u0432\u044b\u043c \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c. \u0410\u0442\u0430\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u043b\u0443\u0448\u0438\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f. \u0412 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u044b \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438: \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-01-17T09:12:33+00:00","article:modified_time":"2026-01-17T09:12:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"153878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 15:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-20 14:13:19","updated":"2026-01-24 15:57:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/153878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=153878"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/153878\/revisions"}],"predecessor-version":[{"id":154931,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/153878\/revisions\/154931"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=153878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=153878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=153878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}