Android-Sicherheitsupdate: Google schließt 216 Lücken, 23 davon kritisch

Mit der Veröffentlichung seines Sicherheitsbulletins für November 2026 hat Google am 2. November 2026 insgesamt 216 Schwachstellen im Betriebssystem Android geschlossen.

Darunter befinden sich 23 als kritisch eingestufte Sicherheitslücken. Betroffen von den Fehlern sind die Versionen Android 14, 15, 16, 16 QPR2 sowie das neuere Android 17.

Kritische Ausführung von Schadcode ohne Interaktion

Das Update teilt sich wie gewohnt in gestaffelte Sicherheitsebenen auf. Der Patch-Level 2026-11-01 adressiert 119 Schwachstellen, davon 65 im Framework, 53 im System und ein Datenleck mit hohem Schweregrad in der Android Runtime. Insgesamt 17 dieser Korrekturen wurden bereits im Vorfeld über die Google-Play-Dienste verteilt.

Als gravierendste Schwachstelle gilt CVE-2026-58868 im Framework. Die Lücke erlaubt das Einschleusen und Ausführen von Schadcode aus der Ferne, ohne dass dafür Nutzerinteraktionen oder erweiterte Berechtigungen erforderlich sind.

Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, doch dieser kostenlose Report zeigt Ihnen, wie Sie sich wirksam schützen. 5 einfache Schritte für ein sicheres Android-Smartphone

Ursache für diesen Zero-Click-Angriffsvektor ist ein Pufferüberlauf in der Systemdatei FrameDecoder.cpp. Für diese Lücke existiert kein manueller Behelf; mit Stand vom 3. November 2026 lagen Google keine Hinweise auf eine aktive Ausnutzung oder öffentlich verfügbaren Exploit-Code vor.

Zwei weitere kritische Systemschwachstellen, CVE-2026-58876 und CVE-2026-58936, wurden jeweils mit einem Schweregrad von 9,8 von 10 Punkten bewertet. Auch sie ermöglichen eine Codeausführung ohne Privilegien oder Zutun des Anwenders. Ein Fix für CVE-2026-58876 wird für Geräte ab Android 10 zusätzlich über Google-Play-Systemupdates bereitgestellt.

Ebenfalls behoben wird mit CVE-2026-58882 ein schwerer Fehler, der als „SMS of Death“ bekannt wurde. Bei diesem Denial-of-Service-Problem in der WAP-Push-Verarbeitung genügt der Empfang einer manipulierten Kurzmitteilung, um Systemprozesse zum Absturz zu bringen und laufende Telefonate inklusive Notrufen zu unterbrechen. Der Forscher Mark Blaszczyk hatte den Fehler am 5. Mai 2026 an Google gemeldet und am 29. Oktober 2026 Details sowie Demonstrationscode publiziert.

Hardware-Treiber und Verteilung über Drittanbieter

Der zweite Patch-Level 2026-11-05 behebt 97 weitere Schwachstellen, die vor allem den Linux-Kernel sowie Treiber von Arm, Imagination Technologies, MediaTek, Unisoc und Qualcomm betreffen. Mehr als ein Dutzend davon gelten als kritisch.

Dazu zählen sechs Kernel-Lücken, unter anderem in den Bereichen Bluetooth und Virtualisierung, sowie acht Schwachstellen in Modem-Komponenten von MediaTek. MediaTek wies sechs dieser Fehler explizit aus, betonte jedoch, dass keine aktive Ausnutzung bekannt sei. Bei Qualcomm wird eine geschlossene Komponente über CVE-2026-25285 abgesichert.

Internationale Sicherheitsbehörden mahnen zur zügigen Installation der Patches. Indiens CERT-In stufte die Gesamtlage am 4. November 2026 als kritisch ein. Auch das kanadische Cyber Centre und Behörden in Hongkong veröffentlichten entsprechende Warnmeldungen für die Systemversionen Android 14 bis 17. Google selbst wies am 4. November 2026 darauf hin, dass die Risikoeinstufungen davon ausgehen, dass geräteeigene Schutzmechanismen umgangen wurden.

Wer angesichts der aktuellen Bedrohungslage sein Smartphone absichern möchte, sollte die regelmäßigen Sicherheitsupdates nicht dem Zufall überlassen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie automatische Updates aktivieren und Ihr Gerät rund um die Uhr vor Datenverlust schützen. Kostenlosen Android-Sicherheits-Ratgeber herunterladen

Dritthersteller haben mit der Anpassung begonnen. Samsung listet in seinem eigenen Sicherheitsbericht für November insgesamt 206 behobene Lücken auf, rollt die Aktualisierungen für betroffene Smartphones jedoch gestaffelt nach Region und Modell aus. Ein Google-eigenes Pixel 10 Pro XL zeigte laut Berichten Anfang November noch den Stand des Vormonats.

Zudem stellt die Verteilung veralteter Versionen weiterhin ein Risiko dar. Laut Berichten laufen 43,6 Prozent der aktiven Android-Geräte auf Android 13 oder älteren Versionen, für die Google keine regulären Sicherheitsupdates mehr bereitstellt.

Android 16 kommt auf einen Anteil von 25,4 Prozent, während das vor vier Monaten gestartete Android 17 bei 1 Prozent liegt. Sicherheitsforscher warnen, dass Angreifer Sicherheitsupdates rasch analysieren könnten, um verbleibende Lücken auf nicht mehr unterstützten Systemen gezielt auszunutzen.