Google hat im September 2026 ein umfangreiches Sicherheitsupdate für Android veröffentlicht. Betroffen sind die Versionen 14 bis 17 – insgesamt schließt der Patch mehr als 90 Schwachstellen, 26 davon stuft Google als kritisch ein.

Der Schwerpunkt liegt im Systembereich von Android. Mehrere der kritischen Lücken ermöglichen sogenannte Remote-Code-Ausführung: Angreifer könnten Schadcode auf einem Gerät ausführen, ohne physischen Zugriff auf das Smartphone zu haben. Im schlimmsten Fall lässt sich das System darüber vollständig kompromittieren. Aktive Angriffe über diese Lücken sind laut Google aktuell nicht bekannt.

Auch Framework und Kernel betroffen

Die Updates betreffen nicht nur zentrale Systemkomponenten, sondern auch das Framework und den Kernel von Android, also die Schnittstelle zwischen Software und Hardware. Einige kritische Lücken erlauben zudem eine Rechteausweitung: Angreifer könnten damit Schutzmechanismen umgehen und sich höhere Zugriffsrechte verschaffen. Mehrere Einträge betreffen gleich mehrere Android-Versionen gleichzeitig. Samsung meldet zusätzlich kritische Probleme in eigenen Bild-Decodern.

Was Nutzer jetzt tun sollten

Das Update kommt zunächst von Google, die Hersteller (Samsung, Xiaomi, Oppo & Co.) müssen es anschließend für ihre Geräte ausrollen. Je nach Hersteller kann es also etwas dauern, bis es ankommt. Sobald es verfügbar ist, sollte man es zeitnah installieren, über Einstellungen > System > Systemupdate bzw. Sicherheitsupdate.