SUWON / LONDON (IT BOLTWISE) – Samsung hat mit dem Januar-2026-Sicherheitsupdate eine Knox-Schwachstelle geschlossen, die offenbar seit 2017 in der Firmware schlummerte. Die als CVE-2026-20971 bekannte Lücke (CVSS 7,8) hätte Angreifern potenziell Kernel-Zugriff ermöglicht. Betroffen waren breite Galaxy-Generationen von Android 13 bis 16, darunter das Galaxy S9 bis hin zu aktuellen Modellen. Parallel liefert Google mit einem Android-Framework-Patch vom 5. Juni 2026 zusätzliche Abwehr gegen einen hochriskanten Zero-Day.
Wer Galaxy-Geräte über Jahre hinweg nutzt, unterschätzt häufig, wie stark Sicherheits-Updates das tatsächliche Risiko verschieben. Genau hier setzt die aktuelle Meldung zu Samsung Knox an: Der Hersteller hat eine Schwachstelle im Knox-Framework nach fast neun Jahren geschlossen. Erst mit dem Januar-2026-Sicherheitsupdate wurde das Schlupfloch vollständig adressiert, obwohl Sicherheitsforscher die Ursache bereits seit 2017 in Samsungs Firmware vermuten. Die Lücke trägt die Kennung CVE-2026-20971 und erreichte einen CVSS-Score von 7,8, was sie in die Kategorie „hoch relevant“ hebt. Für Unternehmen ist das besonders spürbar, weil mobile Geräte oft in Flotten- und MDM-Prozessen lange im Einsatz bleiben.
Technisch handelt es sich um einen Use-After-Free-Fehler, der im Zusammenspiel zweier Knox-Komponenten entsteht: Knox PROCA und FIVE. In der Analyse wird beschrieben, dass dadurch Speicherzustände unkontrolliert weiterverwendet werden könnten, sobald ein Objekt freigegeben wurde, die Referenz aber noch existiert. Für Angreifer ist das gefährlich, weil sich daraus häufig eine Kettenreaktion ableiten lässt, um Berechtigungen zu erweitern oder Schutzgrenzen zu umgehen. Der Kernel-Schutzmechanismus KCFI (Control-Flow Integrity) erschwerte zwar die Ausnutzung, doch die Forscher ordnen das Risiko als potenziell weitreichend ein. Entscheidend ist außerdem die Voraussetzung: Für einen erfolgreichen Angriff werden lokaler Zugriff und Nutzerinteraktion als notwendig beschrieben.
Die betroffene Gerätebasis ist damit nicht „exotisch“, sondern breit. Laut den vorliegenden Details erstreckte sich die verwundbare Konstellation auf Galaxy-Geräte vom Galaxy S9 bis zur Galaxy-S25-Serie, einschließlich verschiedener A-Modelle. Zusätzlich werden Plattformvarianten genannt, etwa Geräte mit Exynos- und Qualcomm-Chipsätzen, was auf eine größere Integrationsfläche im Software-Stack hinweist. Auch die Software-Relevanz ist hoch: Verwundbar waren Android-Versionen im Bereich von 13 bis 16. In der Praxis bedeutet das für Sicherheitsverantwortliche, dass nicht nur einzelne „ältere“ Modelle isoliert betrachtet werden dürfen, sondern die gesamte Update-Topologie im Zusammenspiel aus OS-Version, Knox-Komponenten und Firmware-Build.
Aus der technischen Tiefe lassen sich mehrere mögliche Angriffspunkte ableiten. Die Analyse beschreibt drei Komponenten, die bei einer Ausnutzung relevant sein könnten: ein Speicherleck, ein eingeschränkter Schreibzugriff über einen Spinlock sowie ein durch Control-Flow Integrity blockierter Aufruf. Damit ist das Muster typisch für moderne Exploit-Ketten: Selbst wenn einzelne Schritte durch Mitigations wie KCFI oder weitere Hardening-Mechanismen erschwert werden, können sich Forschende auf den verbleibenden Freiheitsgrad konzentrieren, etwa bei Speicherfehlern und kontrollierbaren Speicherbereichen. Für die Unternehmensperspektive ist das deshalb wichtig, weil viele Security-Teams zwar „Kernel-Exploit“-Risiken managen, aber in der täglichen Praxis dennoch Systemkomponenten wie Treiber in ihrer Angriffsoberfläche unterschätzen.
Nach dieser Einordnung stellt sich die Marktfrage: Wer zieht aus solchen Erkenntnissen schnellere Prozesse, und wo gibt es Lücken? Für Android-Geräte ist Samsung nicht allein. Wettbewerber und Plattformanbieter schließen parallel eigene Schwachstellen, und genau das zeigt der zweite Teil der Meldung. Google veröffentlichte am 5. Juni 2026 einen Patch für das Android-Framework und schließt dabei CVE-2025-48595, beschrieben als hochriskanter Zero-Day-Exploit. Zusätzlich erhalten Galaxy-Geräte mit One UI 9.0 ein Google-Play-System-Update vom 1. Juni 2026, wobei ein stufenweiser Rollout die Systemstabilität über Regionen hinweg unterstützen soll. Diese Kombi aus Hersteller- und Plattformpatching wird in Flotten-Umgebungen zunehmend zum Standard, weil der „Single Vendor“-Ansatz nicht mehr reicht.
Samsung selbst rollt im Juni 2026 weitere Sicherheitskorrekturen aus, und auch hier zeigt sich der Fokus auf reine Sicherheit statt Feature-Wachstum. Für das Galaxy S24 werden laut den vorliegenden Informationen 45 Schwachstellen behoben, ausschließlich sicherheitsrelevante Korrekturen, ohne neue KI-Funktionen. Das ist für viele Entscheider ein wichtiges Signal: Die Patch-Taktung wirkt weniger wie ein „Feature-Release“, sondern eher wie Schadensbegrenzung nach Sicherheits-Disclosure-Zyklen. Auch Galaxy Z Fold 6 und Galaxy Z Flip 6 werden versorgt: Der Patch adressiert 37 Sicherheitslücken, darunter 23 mit hohem Risiko. Für IT-Teams heißt das: Patch-Rollouts sollten in Change-Prozesse eingepasst werden, damit Sicherheitsnutzen nicht an fehlender Freigabe hängen bleibt.
Ein Blick auf die Historie macht die Dringlichkeit greifbar. Dass eine Knox-Schwachstelle fast ein Jahrzehnt lang unentdeckt blieb oder zumindest nicht öffentlich ausgenutzt wurde, zeigt, wie lange komplexe Codepfade und Treiberkooperationen in sicherheitsrelevanten Teilsystemen existieren können. Use-After-Free ist seit Jahren ein Klassiker, aber die konkrete Exploitierbarkeit hängt stark von Architektur, Mitigations und Zustandsverwaltung ab. KCFI und weitere Kernel-Schutzmechanismen können dabei den Unterschied zwischen „theoretisch“ und „praktisch ausnutzbar“ ausmachen. In diesem Fall wird das Risiko zwar als lokal und nutzerinteraktionsabhängig beschrieben, dennoch ist es genau die Art Lücke, die bei gezieltem Angriff in der Realität zählen kann – etwa in Umgebungen mit ausreichend Motivation, Zeit und Zugangsmöglichkeiten.
Regulatorisch und im Sinne von Datenschutz ist die Lage ebenfalls relevant, auch wenn es hier primär um Technik geht. Sicherheitsvorfälle auf mobilen Geräten können mittelbar zu Datenschutzrisiken führen, beispielsweise durch Zugriff auf gespeicherte Daten, Tokens oder Unternehmenskommunikation. Entsprechend sind Patch-Management und Risikobewertung Teil guter Governance: Wer nachweislich nicht aktualisiert, erhöht die Wahrscheinlichkeit, dass Betroffene Informationspflichten erfüllen müssen oder Aufsichtsthemen eskalieren. Für die Zukunft spricht viel dafür, dass Hersteller künftig stärker auf „nachweisbare“ Sicherheitsprozesse setzen müssen – etwa durch nachvollziehbare Update-Roadmaps und klarere Angaben zu betroffenen OS- und Komponentenständen. Praktisch bedeutet das: Entwickler und Security-Teams sollten MDM-Policies so konfigurieren, dass Sicherheits-Updates nicht nur „optional“, sondern zeitkritisch priorisiert werden, während Plattformanbieter wie Google Zero-Day-Signale noch schneller in den Rollout integrieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Samsung Knox schließt nach 9 Jahren Lücke (CVE-2026-20971)" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Samsung Knox schließt nach 9 Jahren Lücke (CVE-2026-20971)" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Samsung Knox schließt nach 9 Jahren Lücke (CVE-2026-20971)« bei Google Deutschland suchen, bei Bing oder Google News!