Mittel41 / 100Konfidenz: Mittel

In CISA KEVCVSS8.8EPSS0.6 %Ohne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend alle von Samsung bereitgestellten Sicherheitsupdates für Geräte mit Exynos Chipsätzen.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-58704+25
Hoechster CVSS-Basiswert 8.8+16

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Fuer 12 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-02 13:17 UTCMethodik

[NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen

CERT-Bund·2. November 2026, 13:17

Originalartikel lesen bei CERT-Bund

Mehrere hochkritische Schwachstellen wurden in Samsung Exynos Chipsätzen entdeckt, die Angreifern ermöglichen, Privilegien zu erhöhen, Daten zu manipulieren oder offenzulegen und Denial-of-Service-Zustände zu verursachen. Betroffen sind Produkte, die diese Samsung-Mobilfunk-Chipsätze und Prozessoren verwenden. Nutzer sollten dringend die von Samsung bereitgestellten Sicherheitsupdates installieren, um ihre Geräte zu schützen.

SecBoard-Einordnung

Die Schwachstellen können zu einer Erhöhung von Privilegien, Datenmanipulation, Offenlegung von Informationen und Denial-of-Service führen, was die Integrität und Vertraulichkeit von Systemen und Daten gefährdet.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständige Kontrolle über betroffene Geräte erlangen, sensible Daten exfiltrieren oder Systeme unbrauchbar machen.

Im erfassten Bestand

▸CVE-2026-58704 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-58704 stand zum Zeitpunkt dieser Meldung seit 47 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 13

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-58704CISA KEV

CVSS: 8.8 · HIGH
EPSS: 0.6%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-16
Patch: unbekannt
Zuweisende CNA: dsap-vuln-management@google.com

CVE-2026-68984

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-68985

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-68990

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-68991

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-68994

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-69005

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-69006

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-69025

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-69050

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-69066

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-69068

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

Betroffen

Nutzer von Geräten, die Samsung Exynos Chipsätze und Prozessoren verwenden, sind betroffen.

Hersteller

Google

Produkte

PixelAndroid

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob Ihre Geräte Samsung Exynos Chipsätze verwenden.
▸Stellen Sie sicher, dass alle Samsung-Geräte die neuesten Sicherheitsupdates installiert haben.

▸ 1 weitere

▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Privilege Escalation Versuche.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht genannt.
▸Die genauen Modelle der betroffenen Samsung-Geräte sind nicht spezifiziert.
▸Details zu den Angriffsvektoren sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

„Angreifern ermöglichen, Privilegien zu erhöhen“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Zustände zu verursachen“

T1530Data from Cloud Storagezugeordnet

„Daten zu manipulieren oder offenzulegen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-58704 CVE-2026-68984 CVE-2026-68985 CVE-2026-68990 CVE-2026-68991 CVE-2026-68994 CVE-2026-69005 CVE-2026-69006 CVE-2026-69025 CVE-2026-69050 CVE-2026-69066 CVE-2026-69068 CVE-2026-69002

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund