Samsung Android: Mehrere Schwachstellen
WID-SEC-2026-3219 · erstmals 08.09.2026 · aktualisiert 09.09.2026 · CVSS 8,8
Worum es geht
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, sich erweiterte Berechtigungen zu verschaffen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Code auszuführen – sogar mit Root-Rechten –
- sich erweiterte Berechtigungen zu verschaffen
- Sicherheitsmaßnahmen zu umgehen
- vertrauliche Informationen offenzulegen
- Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen
Bin ich betroffen?
Betroffen sind laut BSI:
- Samsung Android <SMR-SEP-2026
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Samsung Android SMR-SEP-2026
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Samsung Security Updates vom 2026-09-07 security.samsungmobile.com
CVE: CVE-2026-21085, CVE-2026-21086, CVE-2026-21087, CVE-2026-21088, CVE-2026-21089, CVE-2026-21090, CVE-2026-21091, CVE-2026-21092, CVE-2026-21093, CVE-2026-21094, CVE-2026-21095, CVE-2026-21096, CVE-2026-21097, CVE-2026-21098, CVE-2026-21099, CVE-2026-21100, CVE-2026-21101, CVE-2026-21102, CVE-2026-21103, CVE-2026-21104
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.