Google Android: Mehrere Schwachstellen
WID-SEC-2026-0569 · erstmals 03.03.2026 · aktualisiert 10.03.2026 · CVSS 9,8
Worum es geht
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- sich erweiterte Berechtigungen zu verschaffen
- beliebigen Code auszuführen
- einen Denial-of-Service-Zustand zu verursachen
- vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Google Android 14 <2026-03-01
- Google Android 15 <2026-03-01
- Google Android 16-qpr2 <2026-03-01
- Google Android 16 <2026-03-01
- Google Android <2026-03-05
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Google Android 14 2026-03-01
- Google Android 15 2026-03-01
- Google Android 16-qpr2 2026-03-01
- Google Android 16 2026-03-01
- Google Android 2026-03-05
Wird die Lücke schon ausgenutzt?
- CVE-2025-39682: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 18.09.2026.
- CVE-2026-21385: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 03.03.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Android Security Bulletin—March 2026 vom 2026-03-02 source.android.com
CVE: CVE-2024-43766, CVE-2024-43859, CVE-2025-10865, CVE-2025-13952, CVE-2025-20760, CVE-2025-20761, CVE-2025-20762, CVE-2025-20793, CVE-2025-20794, CVE-2025-20795, CVE-2025-2879, CVE-2025-32313, CVE-2025-38616, CVE-2025-38618, CVE-2025-39682, CVE-2025-39946, CVE-2025-40266, CVE-2025-47339, CVE-2025-47346, CVE-2025-47348 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.