Google hat sein Android-Sicherheitsbulletin für Oktober 2026 veröffentlicht. Das Update behebt insgesamt 25 Sicherheitslücken, von denen sieben als kritisch eingestuft werden. Nach Angaben des Unternehmens könnten Angreifer einige der Schwachstellen aus der Ferne ausnutzen, um Schadcode auszuführen oder die Funktion eines Smartphones zu beeinträchtigen.

Besonders problematisch sind zwei Sicherheitslücken, für deren Ausnutzung keine Interaktion mit dem Nutzer erforderlich sein soll. Betroffen sind sowohl das Android-Framework als auch zentrale Systemkomponenten.

Eine der kritischen Schwachstellen befindet sich im Android-Framework und betrifft die Betriebssystemversionen Android 14, Android 15, Android 16 und Android 17.

Laut Google könnte ein Angreifer darüber einen sogenannten Denial-of-Service-Angriff (DoS) auslösen. Dabei wird die Verfügbarkeit eines Systems oder einzelner Funktionen gezielt beeinträchtigt. Zusätzliche Zugriffsrechte oder eine Bestätigung durch den Nutzer seien dafür nicht notwendig.

Weitere Fehler im Android-Framework könnten eine unberechtigte Erweiterung von Zugriffsrechten ermöglichen. Angreifer könnten dadurch unter bestimmten Voraussetzungen Berechtigungen erhalten, die ihnen normalerweise nicht zur Verfügung stehen.

Neben dem Framework hat Google mehrere Schwachstellen im eigentlichen Android-System behoben. Auch hier besteht nach Angaben des Unternehmens das Risiko einer Rechteausweitung ohne Mitwirkung des Nutzers.

Andere Sicherheitslücken könnten für Denial-of-Service-Angriffe oder die Ausführung von Schadcode aus der Ferne genutzt werden. Welche Auswirkungen ein Angriff tatsächlich hätte, hängt unter anderem von der betroffenen Komponente und der jeweiligen Sicherheitslücke ab.

Zusätzlich stellt Google über das Google Play System drei Sicherheitskorrekturen bereit. Diese betreffen die Telefonfunktionen sowie WLAN-Komponenten und sind unabhängig von der installierten Android-Version. Google bewertet die damit verbundenen Risiken jeweils als hoch.

Die Fehlerkorrekturen sind dem Android-Sicherheitspatch-Level vom 1. Oktober 2026 zugeordnet. Google stellt die entsprechenden Änderungen auch über das Android Open Source Project (AOSP) zur Verfügung.

Smartphone-Hersteller erhalten die Informationen über bevorstehende Sicherheitsupdates mindestens einen Monat vor der Veröffentlichung. Dadurch sollen sie ausreichend Zeit bekommen, die Korrekturen in ihre eigene Software zu integrieren.

Wann die Updates tatsächlich auf den Geräten ankommen, hängt allerdings vom jeweiligen Hersteller ab. Während Google seine Pixel-Smartphones üblicherweise zeitnah aktualisiert, können bei anderen Android-Geräten mehrere Wochen oder Monate bis zur Bereitstellung vergehen.

Auch Samsung hat Einzelheiten zu seinem Sicherheitsupdate für Oktober 2026 bekannt gegeben. Das Unternehmen führt insgesamt 62 Schwachstellen auf, darunter neun mit kritischer Risikoeinstufung.

Neben allgemeinen Android-Sicherheitskorrekturen enthält das Update auch Fehlerbehebungen für Samsung-eigene Softwarekomponenten. Hinzu kommen Sicherheitsanpassungen aus einem Security Maintenance Release von Samsung Semiconductor.

Die Aktualisierungen werden drahtlos als Over-the-Air-Update (OTA) verteilt. Ob und wann ein bestimmtes Galaxy-Smartphone oder -Tablet die neue Software erhält, hängt vom Modell und der jeweiligen Updateplanung ab.

Android-Nutzer können in den Systemeinstellungen kontrollieren, welche Sicherheitspatch-Ebene auf ihrem Smartphone installiert ist. Der entsprechende Eintrag befindet sich je nach Hersteller beispielsweise unter „Sicherheit und Datenschutz“ oder in den Geräteinformationen.

Nach der Installation des Oktober-Updates sollte dort mindestens der 1. Oktober 2026 angezeigt werden. Für den Abschluss der Aktualisierung kann ein Neustart erforderlich sein.

Da einige der behobenen Schwachstellen laut Google ohne Nutzerinteraktion ausgenutzt werden könnten, empfiehlt es sich, verfügbare Sicherheitsupdates zeitnah zu installieren.

Quelle: Connect