Android: Sicherheitsupdate für September 2026 stopft kritische Lücken

Google hat das Sicherheitsbulletin für Android für September 2026 veröffentlicht und schickt frische Patches für das Betriebssystem ins Rennen. Die Updates teilen sich wie gewohnt auf zwei Stufen auf: das Patch-Level vom 1. September für die Android-Plattform selbst und das Level vom 5. September, das zusätzliche Treiber- und Kernel-Fixes der Chiphersteller bündelt. Wichtig: Das spezifische Changelog für das Google Pixel war noch nicht online, als ich diesen Beitrag schrieb, da können ja noch spezifische Verbesserungen drin sein, da würde ich dann alsbald nachlegen.

Schadcode-Ausführung ohne Zutun des Nutzers

Die dicksten Brocken stecken dieses Mal direkt im Android-System. Die als am schwerwiegendsten eingestufte Lücke ermöglicht es Angreifern, aus der Ferne Schadcode einzuschleusen und auszuführen (Remote Code Execution, RCE). Das Ganze klappt ohne zusätzliche Berechtigungen und erfordert keinerlei Interaktion durch den Nutzer. Ihr müsst also nicht einmal auf eine dubiose Datei tippen, damit eine Attacke greifen könnte. Interessant: Nennt man erneut.

Nachbesserungen im Kernel und bei Qualcomm

Auch tiefer im Maschinenraum räumt Google auf. Im Linux-Kernel schließt das Update eine kritische RCE-Schwachstelle bei der Interprozesskommunikation (TIPC). Dazu kommen mehrere als kritisch bewertete Schwachstellen im Framework sowie im geschützten Kernel-Bereich (Protected KVM), über die Angreifer ihre Zugriffsrechte auf dem Gerät ausweiten können. Wer Hardware mit Qualcomm-Chips nutzt, bekommt mit dem späteren Patch-Stand zudem einen Fix für eine geschlossene Komponente des Chipherstellers serviert, die ebenfalls als kritisch eingestuft war.

Teile der Fehlerbehebungen wandern modular über die Google-Play-Systemupdates (Project Mainline) auf die Geräte. Für das komplette Paket samt Kernel-Fixes seid ihr allerdings auf das Hersteller-Update angewiesen. Sobald der September-Patch für euer Gerät eintrudelt, solltet ihr das Update zeitnah anwerfen. Kann ja, je nach Hersteller, schneller oder langsamer gehen. Ihr kennt das Spiel ja.

Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.