"Ein einzelnes bösartiges Paket kann Ihr Gerät übernehmen." — Android Security Team, Nov 2025
„Ein einziges bösartiges Paket kann Ihr Gerät übernehmen.“ — Android-Sicherheitsteam, Nov. 2025
Zero-Click-Remote-Codeausführung im Android-System (Bluetooth-Subsystem)
Standard-Smartphones und -Tablets sind NICHT verwundbar. CVE-2025-48593 betrifft nur Android-Geräte, die als Bluetooth-Kopfhörer/Lautsprecher fungieren können — wie Smartwatches, Smart Glasses und Autos. Zusätzlich muss ein Angreifer das Opfer dazu bringen, eine Bluetooth-Kopplungsanfrage zu akzeptieren, bevor der Headset-Dienst ausgenutzt werden kann. Das bloße Ablehnen der Kopplungsanfrage bietet Schutz. Quelle: Unabhängiger PoC-Forscher (worthdoingbadly.com, Dez. 2025)
| Attribut | Details |
|---|---|
| CVE-ID | CVE-2025-48593 |
| Schweregrad | Kritisch (RCE, Zero-Click) |
| CVSS v3.1-Score | 7.8 (HOCH) ✅ NVD bestätigt |
| CVSS-Vektor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Angriffsvektor | Lokal / Netzwerk (Bluetooth) |
| Benutzerinteraktion | ❌ Keine erforderlich |
| Erforderliche Rechte | ❌ Keine |
| Grundursache | Use-After-Free in bta_hf_client_cb_init (bta_hf_client_main.cc) |
| Android-Bug-ID | A-374746961 |
| Exploit-Status | ⚠️ Emulator-PoC vorhanden — keine bestätigten Angriffe auf echten Geräten |
| Offengelegt | 3. November 2025 (Android-Sicherheitsbulletin November 2025 von Google) |
⚠️ Hinweis: Der ursprünglich geschätzte CVSS-Score von 9.8 wurde überarbeitet. Die NVD hat den Score offiziell als 7.8 (HOCH) bestätigt. Die Schwachstelle hat einen lokalen Angriffsvektor und ist nicht vollständig remote auf Netzwerkebene ausnutzbar.
| Android-Version | Betroffene Builds |
|---|---|
| Android 13 | Alle Builds Okt. 2023 – Okt. 2025 |
| Android 14 | Alle Builds Okt. 2023 – Okt. 2025 |
| Android 15 | Alle Builds bis Okt. 2025 |
| Android 16 | Builds Juli 2025 – Okt. 2025 ⚠️ |
Geräte mit Patch-Level 2025-11-01 oder höher sind geschützt.
✅ GrapheneOS-Nutzer sind zusätzlich durch
hardened_mallocund Hardware-Memory-Tagging geschützt, was diese Klasse von Speicherkorruptions-Schwachstellen selbst auf ungepatchten Builds erheblich abmildert.
Die Schwachstelle befindet sich im Bluetooth-Subsystem, genauer gesagt in der Funktion bta_hf_client_cb_init innerhalb von bta_hf_client_main.cc. Es handelt sich um einen Use-After-Free-Fehler in der Bluetooth-Client-Implementierung des Freisprechprofils (HFP). Der Fix umfasste zwei Commits im Bluetooth-Modul.
// Simplified pseudocode illustrating the vulnerable path
void bta_hf_client_cb_init(tBTA_HF_CLIENT_CB *client_cb) {
free(client_cb->p_disc_db); // SDP discovery DB freed on error
// ... other processing ...
use(client_cb->p_disc_db); // ⚠️ use-after-free! CVE-2025-48593
execute_callback(client_cb); // attacker-controlled code path
}
Präziser Auslöser: Vor dem Patch sendet bta_hf_client_sdp_cback bei einem Fehler bei der SDP-Erkennung das Ereignis BTA_HF_CLIENT_DISC_INT_RES_EVT, wodurch tSDP_DISCOVERY_DB freigegeben wird, während ein veralteter Zeiger (client_cb->p_disc_db) weiterhin im nicht zugewiesenen Speicherpool existiert — so bleibt eine baumelnde Referenz zurück, die bereit zur Ausnutzung ist.
Angriffsvektoren: Manipulierte Bluetooth-Pakete, die dazu konstruiert sind, den HFP-Handler während der SDP-Aushandlung auszulösen.
Auswirkungen: Der verwundbare Handler läuft in einem privilegierten Bluetooth-Prozesskontext ohne erforderliche Benutzerinteraktion, was eine stille Codeausführung ermöglicht.
⚠️ Der Fehler betrifft nur Geräte, die als Bluetooth-Headset/Lautsprecher-Clients fungieren (z. B. Smartwatches, Smart Glasses, Android Automotive). Standard-Smartphones und -Tablets setzen den HFP-Headset-Dienst standardmäßig nicht bereit.
| Status | Details |
|---|---|
| Öffentlicher PoC | ⚠️ Emulator-Crash-PoC vorhanden (stürzt nur den Bluetooth-Dienst ab) — überwindet ASLR nicht |
| Angriffe auf echte Geräte | ✅ Keine dokumentiert (Stand April 2026) |
| Waffenfähiger Exploit | ❌ Kein bestätigter waffenfähiger Exploit; PoC für echte Angreifer nicht brauchbar |
| Betrügerischer Exploit-Verkauf | ⚠️ Gemeldet — wahrscheinlich Malware/Scams, keine funktionierenden Exploits |
| Malware-Verbindungen | ⚠️ Airstalk & Chrysaor werden von einigen Quellen genannt — unbestätigt, mit Vorsicht behandeln |
| LineageOS-Patch | ✅ In den LineageOS-Quellcode aufgenommen |
# 1. Check your patch level
adb shell getprop ro.build.version.security_patch
# → Should show: 2025-11-01 or later
hardened_malloc und HW-Memory-Tagging mildern diese Fehlerklasse abTesten Sie nur an Geräten, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben. Verwenden Sie isolierte Labore ohne Produktionsanbindung. Befolgen Sie koordinierte Offenlegung. Veröffentlichen Sie niemals waffenfähigen Exploit-Code.