Android-Sicherheitsupdates schliessen kritische Lücken ohne nötige Nutzerinteraktion
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google hat Sicherheitslücken in Android 14, 15, 16 und 17 mit den Patchständen 2026-11-01 und 2026-11-05 geschlossen. Einige der kritischen Lücken könnten laut Google Schadcode aus der Ferne ausführen, ohne dass Betroffene etwas tun oder zusätzliche Berechtigungen erteilen müssen. Der Patchstand vom 5. November enthält zusätzlich passende Korrekturen für Kernel und Herstellerkomponenten und deckt das gesamte November-Bulletin ab; der installierte Stand lässt sich in den Systemeinstellungen prüfen.
Die Unterscheidung der beiden Patchstände zeigt, warum ein Update vom 1. November noch nicht alle im November gemeldeten Lücken eines Geräts abdeckt.
Quelle:heise online · heise.de