Android Patchday September 2026: Mehrere Schwachstellen
WID-SEC-2026-3251 · erstmals 09.09.2026 · aktualisiert 26.10.2026 · CVSS 8,8
Worum es geht
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Code auszuführen
- Berechtigungen zu erweitern
- vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Fedora Linux
- Dell Computer
- Google Android <2026-09-01
- Google Android <2026-09-05
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Google Android 2026-09-01
- Google Android 2026-09-05
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- September 2026 Android Security Bulletin vom 2026-09-08 source.android.com
- PoC CVE-2026-49881 github.com
- Dell Security Advisory DSA-2026-412 vom 2026-09-23 www.dell.com
- Fedora Security Advisory FEDORA-2026-DD82A0810D vom 2026-10-26 bodhi.fedoraproject.org
CVE: CVE-2025-48564, CVE-2025-48565, CVE-2025-48566, CVE-2026-0008, CVE-2026-0010, CVE-2026-0054, CVE-2026-0065, CVE-2026-0084, CVE-2026-27280, CVE-2026-28572, CVE-2026-28581, CVE-2026-28582, CVE-2026-28583, CVE-2026-28584, CVE-2026-28590, CVE-2026-28594, CVE-2026-28596, CVE-2026-28599, CVE-2026-28600, CVE-2026-28602 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.