Google Android: Mehrere Schwachstellen
WID-SEC-2026-0569 · primera publicación 03.03.2026 · actualizado 10.03.2026 · CVSS 9,8
De qué se trata
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- sich erweiterte Berechtigungen zu verschaffen
- beliebigen Code auszuführen
- einen Denial-of-Service-Zustand zu verursachen
- vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen
¿Me afecta?
Afectados según el BSI:
- Google Android 14 <2026-03-01
- Google Android 15 <2026-03-01
- Google Android 16-qpr2 <2026-03-01
- Google Android 16 <2026-03-01
- Google Android <2026-03-05
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Google Android 14 2026-03-01
- Google Android 15 2026-03-01
- Google Android 16-qpr2 2026-03-01
- Google Android 16 2026-03-01
- Google Android 2026-03-05
¿Se está explotando ya la vulnerabilidad?
- CVE-2025-39682: explotada en la práctica según la CISA, en el catálogo desde el 18.09.2026.
- CVE-2026-21385: explotada en la práctica según la CISA, en el catálogo desde el 03.03.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Android Security Bulletin—March 2026 vom 2026-03-02 source.android.com
CVE: CVE-2024-43766, CVE-2024-43859, CVE-2025-10865, CVE-2025-13952, CVE-2025-20760, CVE-2025-20761, CVE-2025-20762, CVE-2025-20793, CVE-2025-20794, CVE-2025-20795, CVE-2025-2879, CVE-2025-32313, CVE-2025-38616, CVE-2025-38618, CVE-2025-39682, CVE-2025-39946, CVE-2025-40266, CVE-2025-47339, CVE-2025-47346, CVE-2025-47348 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.