CVE-2022-0492 und CVE-2025-48595 in CISA-KEV aufgenommen – Linux und Android betroffen
Eigenanreicherung – kein Mirror der Originalquelle
CISA hat zwei aktiv ausgenutzte Schwachstellen in sein Known Exploited Vulnerabilities-Verzeichnis aufgenommen: CVE-2022-0492 (CVSS 7.8) ermöglicht Privilege Escalation und Container-Escape im Linux-Kernel durch fehlerhafte Authentifizierung in cgroups v1, CVE-2025-48595 (CVSS 8.4) führt zu Code-Ausführung in Android 14–16 durch Integer Overflow. Behörden müssen bis 5. Juni patchen.
Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei SANS NewsBites lesenVerknüpfte Advisories
- CVE-2025-48595Google Android: Ganzzahlüberlauf
- CVE-2022-0492android :linux_kernel:: unzureichende Authentifizierung
- CVE-2022-0492Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2025-48595Samsung Android: Mehrere Schwachstellen
- CVE-2025-48595Samsung Android: Mehrere Schwachstellen
- CVE-2025-48595Google Android: Mehrere Schwachstellen
Betroffene Hersteller und Produkte
Mehr zu Android
Weitere Advisories
- MittelCVE-2026-123011STMicroelectronics St-mems-android-linux-sensors-hal: unzureichende Prüfung von Mengenangaben
- MittelCVE-2026-123011STMicroelectronics St-mems-android-linux-sensors-hal: unzureichende Prüfung von Mengenangaben
- Mittelpwn_watch:android-ghostmap-apk-zip-crash-loop-unpatchedAndroid GhostMap: installing a crafted app can trap a phone in a crash loop, and Google won't ship a security fix
- HochCVE-2026-54376Shenzhen Shine Industrial VitaFit: ungeschützt exportierte Android-Komponenten
- HochCVE-2026-54376Shenzhen Shine Industrial VitaFit: ungeschützt exportierte Android-Komponenten
- HochCVE-2026-20545Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen
- Mittelbsi:WID-SEC-2025-1476Samsung Android: Mehrere Schwachstellen
- MittelCVE-2026-58977Google Android: Pufferüberlauf
Weitere News-Einträge
- Kein Patch verfügbar: Gefährliche Android-Lücke kann Smartphones unbrauchbar machenNewsGolem.de — Security
- NCSC-2026-0467 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung MobileNewsNCSC-NL
- Russia-Linked Hackers Hit iOS, Android Devices With Exploit Chains via Watering HolesNewsSecurityWeek
- GhostMap Android flaw lets malicious app trigger persistent boot loopNewsBleepingComputer
- Hackers exploited iOS and Android flaws to infect phonesNewsArs Technica — Security
- Google, Partners Disrupt 1.3 Million-Device-Strong XCPE BotnetNewsDark Reading
- APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android ExploitsNewsThe Hacker News
- Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://www.bleepingcomputer.com/
ID