Ab 2026 werden wir, um unser stabiles Entwicklungsmodell für den Trunk zu unterstützen und die Plattformstabilität für das Ökosystem zu gewährleisten, den Quellcode im 2. und 4. Quartal in AOSP veröffentlichen. Verwenden Sie android-latest-release, um AOSP zu entwickeln und dazu beizutragen. Der Manifestzweig android-latest-release verweist immer auf das neueste Release, das an AOSP übertragen wurde. Weitere Informationen finden Sie unter Änderungen an AOSP.

Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Sicherheitsbulletin für Android – September 2026

Veröffentlicht am 8. September 2026

Dieses Sicherheitsbulletin für Android enthält Details zu Sicherheitslücken, die Android-Geräte betreffen. Sicherheitspatch-Levels ab 05.09.2026 beheben alle diese Probleme. Informationen dazu, wie Sie den Sicherheitspatch-Level eines Geräts prüfen, finden Sie unter Android-Version ermitteln und aktualisieren.

Innerhalb von 48 Stunden nach der Erstveröffentlichung dieses Bulletins werden wir die entsprechenden Quellcode-Patches im Repository des Open-Source-Projekts für Android (AOSP) veröffentlichen. Wir werden dieses Bulletin dann mit den AOSP-Links aktualisieren.

Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke in der Systemkomponente, die zur Remote-Codeausführung ohne zusätzliche Ausführungsberechtigungen führen kann. Für die Ausnutzung ist keine Nutzerinteraktion erforderlich. Die Schweregradbewertung basiert auf den Auswirkungen, die die Ausnutzung der Sicherheitslücke möglicherweise auf ein betroffenes Gerät hätte, wenn die Plattform- und Dienst-Mitigationsmaßnahmen für Entwicklungszwecke deaktiviert oder erfolgreich umgangen wurden.

Weitere Informationen zu den Schutzmaßnahmen der Android-Sicherheitsplattform und zu Google Play Protect, die die Sicherheit der Android-Plattform verbessern, finden Sie im Abschnitt Android- und Google Play Protect-Schutzmaßnahmen.

Wir benachrichtigen unsere Android-Partner mindestens einen Monat vor der Veröffentlichung des Bulletins über alle Probleme.

Maßnahmen für Android und Google-Dienste

Dies ist eine Zusammenfassung der Maßnahmen, die von der Android-Sicherheitsplattform und den Dienstschutzmaßnahmen wie Google Play Protect bereitgestellt werden. Diese Funktionen verringern die Wahrscheinlichkeit, dass Sicherheitslücken auf Android erfolgreich ausgenutzt werden können.

Die Ausnutzung vieler Probleme auf Android wird durch Verbesserungen in neueren Versionen der Android-Plattform erschwert. Wir empfehlen allen Nutzern, nach Möglichkeit auf die aktuelle Android-Version zu aktualisieren.
Das Android-Sicherheitsteam überwacht aktiv den Missbrauch durch Google Play Protect und warnt Nutzer vor potenziell schädlichen Apps. Google Play Protect ist auf Geräten mit Google Mobile-Diensten standardmäßig aktiviert und besonders wichtig für Nutzer, die Apps außerhalb von Google Play installieren.

Details zur Sicherheitslücke im Sicherheitspatch-Level vom 01.09.2026

In den folgenden Abschnitten finden Sie Details zu den einzelnen Sicherheitslücken, die für die Patch-Ebene vom 01.09.2026 gelten. Sicherheitslücken werden nach der Komponente gruppiert, die sie betreffen. Die Probleme werden in den folgenden Tabellen beschrieben und enthalten die CVE-ID, zugehörige Referenzen, die Art der Sicherheitslücke, den Schweregrad und die aktualisierten AOSP-Versionen (sofern zutreffend). Wenn verfügbar, verknüpfen wir die öffentliche Änderung (z. B. die AOSP-Änderungsliste), mit der das Problem behoben wurde, mit der Bug-ID. Wenn sich mehrere Änderungen auf denselben Bug beziehen, werden nach der Bug-ID anklickbare Ziffern zu zusätzlichen Referenzen angegeben. Geräte mit Android 10 und höher erhalten möglicherweise Sicherheitsupdates sowie Google Play-Systemupdates.

Android-Laufzeit

Die Sicherheitslücke in diesem Abschnitt könnte zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind. Für die Ausnutzung ist keine Nutzerinteraktion erforderlich.

CVE	Verweise	Art	Schweregrad	Aktualisierte AOSP-Versionen
CVE-2026-28664	A-489675413	EoP	Hoch	14, 15, 16, 16-qpr2, 17

Framework

Die schwerwiegendste Sicherheitslücke in diesem Abschnitt könnte zu einer Remote-Rechteausweitung führen, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind. Für die Ausnutzung ist keine Nutzerinteraktion erforderlich.

CVE	Verweise	Art	Schweregrad	Aktualisierte AOSP-Versionen
CVE-2026-28666	A-501447778	EoP	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-55273	A-524767048	EoP	Kritisch	16, 16-qpr2, 17
CVE-2026-49932	A-513581684	DoS	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-28609	A-485377744	RCE	Hoch	14, 15, 16, 16-qpr2
CVE-2025-48564	A-403565650	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2025-48566	A-397216638	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-0010	A-379695596	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-0065	A-464526458	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28572	A-484844380	EoP	Hoch	16-qpr2
CVE-2026-28594	A-498720726	EoP	Hoch	16-qpr2, 17
CVE-2026-28599	A-487147249	EoP	Hoch	16, 16-qpr2, 17
CVE-2026-28607	A-489225275	EoP	Hoch	15, 16, 16-qpr2, 17
CVE-2026-28612	A-475542441	EoP	Hoch	16, 16-qpr2, 17
CVE-2026-28614	A-486385459	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28620	A-477024345	EoP	Hoch	16, 16-qpr2, 17
CVE-2026-28631	A-461500706	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28642	A-460778875	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28644	A-471797575	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28650	A-493714520	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28655	A-477278752	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28656	A-463364901	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28657	A-498916138	EoP	Hoch	16-qpr2, 17
CVE-2026-28658	A-507575871	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28663	A-492867206	EoP	Hoch	16, 16-qpr2, 17
CVE-2026-45518	A-393377017	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-45528	A-504573577	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-49887	A-480976221	EoP	Hoch	16-qpr2, 17
CVE-2026-58874	A-459460951	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-0054	A-467684755	ID	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28602	A-466379087	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28660	A-498588487	ID	Hoch	15, 16, 16-qpr2, 17
CVE-2026-45521	A-491748298	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-55290	A-499091487	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28584	A-472269954	DoS	Hoch	16-qpr2, 17
CVE-2026-28596	A-480975165	DoS	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28633	A-430284594	DoS	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-45527	A-503550257	DoS	Hoch	15, 16, 16-qpr2, 17

System

Die schwerwiegendste Sicherheitslücke in diesem Abschnitt könnte zur Remoteausführung von Code führen, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind. Für die Ausnutzung ist keine Nutzerinteraktion erforderlich.

CVE	Verweise	Art	Schweregrad	Aktualisierte AOSP-Versionen
CVE-2026-28604	A-499053500	RCE	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-28618	A-492492028	RCE	Kritisch	16, 16-qpr2, 17
CVE-2026-28639	A-508389703	RCE	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-28662	A-495652882	RCE	Kritisch	16, 16-qpr2, 17
CVE-2026-49882	A-503553866	RCE	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-49884	A-503557185	RCE	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-49919	A-503556301	RCE	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-49921	A-503554490	RCE	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-27280	A-491543354	EoP	Kritisch	14, 15, 16, 16-qpr2
CVE-2026-28590	A-483126552	EoP	Kritisch	14, 15, 16, 16-qpr2
CVE-2026-33636	A-496616027	EoP	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-45515	A-503554165	EoP	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-45531	A-508645975	EoP	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-49879	A-503544522	EoP	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-49918	A-511821731	EoP	Kritisch	16-qpr2, 17
CVE-2026-49927	A-511640905	EoP	Kritisch	16-qpr2, 17
CVE-2026-55277	A-524820424	EoP	Kritisch	16-qpr2, 17
CVE-2026-55285	A-522374659	EoP	Kritisch	16, 16-qpr2, 17
CVE-2026-58820	A-522366268	EoP	Kritisch	16, 16-qpr2, 17
CVE-2026-58823	A-522376080	EoP	Kritisch	17
CVE-2026-28653	A-508389055	DoS	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-49926	A-513832249	DoS	Kritisch	16-qpr2, 17
CVE-2026-55256	A-513581389	DoS	Kritisch	14, 15, 16, 16-qpr2, 17
CVE-2026-58822	A-506109174	RCE	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2025-48565	A-407763772	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-0008	A-433252423	EoP	Hoch	16, 16-qpr2
CVE-2026-0084	A-473814675	EoP	Hoch	16, 16-qpr2
CVE-2026-28583	A-486597445	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28600	A-490605007	EoP	Hoch	15, 16, 16-qpr2, 17
CVE-2026-28603	A-491253353	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28606	A-495543559	EoP	Hoch	15, 16, 16-qpr2, 17
CVE-2026-28611	A-497544808	EoP	Hoch	15, 16
CVE-2026-28624	A-494585668	EoP	Hoch	16, 16-qpr2, 17
CVE-2026-28634	A-471796626	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28636	A-484148949	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28668	A-501541998	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-45520	A-490286986	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-45529	A-418776187	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-49881	A-501155244	EoP	Hoch	17
CVE-2026-49913	A-505452999	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-55294	A-505000651	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-58839	A-466091304	EoP	Hoch	14, 15, 16, 16-qpr2
CVE-2026-28581	A-479515555	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28582	A-487522353	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28622	A-484928416	ID	Hoch	17
CVE-2026-28623	A-494698714	ID	Hoch	16, 16-qpr2, 17
CVE-2026-28627	A-455566331	ID	Hoch	16-qpr2, 17
CVE-2026-28630	A-488233632	ID	Hoch	17
CVE-2026-28638	A-470260357	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28652	A-492683684	ID	Hoch	16, 16-qpr2, 17
CVE-2026-28671	A-395640294	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-45517	A-471796999	ID	Hoch	15, 16, 16-qpr2, 17
CVE-2026-45519	A-471797062	ID	Hoch	15, 16, 16-qpr2, 17
CVE-2026-45525	A-470265726	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-49895	A-503551046	ID	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28617	A-498792914	DoS	Hoch	15, 16, 16-qpr2, 17

Einrichtungsassistent

Diese Sicherheitslücke betrifft Komponenten des Einrichtungsassistenten. Weitere Informationen sind direkt im Einrichtungsassistenten verfügbar. Die Schweregradeinstufung dieses Problems wird direkt vom Einrichtungsassistenten bereitgestellt.

CVE	Verweise		Schweregrad	Unterkomponente
CVE-2026-28616	A-483923525 *		Hoch	SUW

Google Play-Systemupdates

Die folgenden Probleme sind in Project Mainline-Komponenten enthalten.

Unterkomponente	CVE
ART	CVE-2026-28664
Media Framework-Komponenten	CVE-2026-28609, CVE-2026-45527
Dokumente-Benutzeroberfläche	CVE-2026-28636
Media-Codecs	CVE-2026-28618, CVE-2026-55294
MediaProvider	CVE-2026-28622, CVE-2026-28638, CVE-2026-28671, CVE-2026-45517, CVE-2026-45519, CVE-2026-45525
Telephonycore	CVE-2026-28581, CVE-2026-49881
UWB	CVE-2026-28623, CVE-2026-28652
WLAN	CVE-2026-28617, CVE-2026-28662, CVE-2026-49895
adbd	CVE-2026-28604

Details zur Sicherheitslücke im Sicherheitspatch-Level vom 05.09.2026

In den folgenden Abschnitten finden Sie Details zu den einzelnen Sicherheitslücken, die für den Patch-Level vom 05.09.2026 gelten. Sicherheitslücken werden nach der Komponente gruppiert, die sie betreffen. Die Probleme werden in den folgenden Tabellen beschrieben und enthalten die CVE-ID, zugehörige Referenzen, die Art der Sicherheitslücke, den Schweregrad und die aktualisierten AOSP-Versionen (sofern zutreffend). Wenn verfügbar, verknüpfen wir die öffentliche Änderung (z. B. die AOSP-Änderungsliste), mit der das Problem behoben wurde, mit der Bug-ID. Wenn sich mehrere Änderungen auf denselben Bug beziehen, werden nach der Bug-ID anklickbare Ziffern zu zusätzlichen Referenzen angegeben.

TV

Die schwerwiegendste Sicherheitslücke in diesem Abschnitt könnte zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind. Für die Ausnutzung ist keine Nutzerinteraktion erforderlich.

CVE	Verweise	Art	Schweregrad	Aktualisierte AOSP-Versionen
CVE-2026-28593	A-388272624	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28613	A-329233015	EoP	Hoch	14, 15, 16, 16-qpr2, 17
CVE-2026-28626	A-332883816	EoP	Hoch	14, 15, 16, 16-qpr2, 17

Kernel

CVE	Verweise	Art	Schweregrad	Unterkomponente
CVE-2026-31629	A-499350302 Upstream-Kernel [2]	EoP	Kritisch	NFC
CVE-2026-58846	A-508703529 Upstream-Kernel	EoP	Kritisch	Geschützte Kernel-basierte virtuelle Maschine
CVE-2026-58848	A-508703395 Upstream-Kernel	EoP	Kritisch	Geschützte Kernel-basierte virtuelle Maschine
CVE-2026-58941	A-508703583 Upstream kernel [2]	EoP	Kritisch	Geschützte Kernel-basierte virtuelle Maschine
CVE-2026-43049	A-482992246 Upstream-Kernel [2]	EoP	Hoch	Human Interface Device

Kernel-Komponenten

Die Sicherheitslücke in diesem Abschnitt könnte zur Remote-Codeausführung führen, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind. Für die Ausnutzung ist keine Nutzerinteraktion erforderlich.

CVE	Verweise	Art	Schweregrad	Unterkomponente
CVE-2026-52993	A-500022799 Upstream-Kernel [2]	RCE	Kritisch	Transparente Interprozesskommunikation

Arm-Komponenten

Diese Sicherheitslücken betreffen Arm-Komponenten. Weitere Informationen sind direkt von Arm verfügbar. Die Schweregradeinstufung dieser Probleme wird direkt von Arm vorgenommen.

CVE	Verweise	Schweregrad	Unterkomponente
CVE-2026-0001	A-466377983 *	Hoch	Mali
CVE-2026-5729	A-527029873 *	Hoch	Mali
CVE-2026-7476	A-527043872 *	Hoch	Mali
CVE-2026-7477	A-525773732 *	Hoch	Mali
CVE-2026-12285	A-525777064 *	Hoch	Mali
CVE-2026-12387	A-525782063 *	Hoch	Mali

Imagination Technologies

Diese Sicherheitslücken betreffen Komponenten von Imagination Technologies. Weitere Informationen sind direkt bei Imagination Technologies verfügbar. Die Schweregradeinstufung dieser Probleme wird direkt von Imagination Technologies bereitgestellt.

CVE	Verweise	Schweregrad	Unterkomponente
CVE-2026-21732	A-468248021 *	Hoch	PowerVR-GPU
CVE-2026-21733	A-483582720 *	Hoch	PowerVR-GPU
CVE-2026-22164	A-489795775 *	Hoch	PowerVR-GPU
CVE-2026-22166	A-492082695 *	Hoch	PowerVR-GPU
CVE-2026-34192	A-491040696 *	Hoch	PowerVR-GPU
CVE-2026-34193	A-496245370 *	Hoch	PowerVR-GPU
CVE-2026-34194	A-489979337 *	Hoch	PowerVR-GPU
CVE-2026-34195	A-499004592 *	Hoch	PowerVR-GPU
CVE-2026-34196	A-508272002 *	Hoch	PowerVR-GPU
CVE-2026-41156	A-491024375 *	Hoch	PowerVR-GPU
CVE-2026-41157	A-496269893 *	Hoch	PowerVR-GPU
CVE-2026-41158	A-499004598 *	Hoch	PowerVR-GPU
CVE-2026-45195	A-505492453 *	Hoch	PowerVR-GPU
CVE-2026-45196	A-505488204 *	Hoch	PowerVR-GPU
CVE-2026-45197	A-505806500 *	Hoch	PowerVR-GPU
CVE-2026-45198	A-505471091 *	Hoch	PowerVR-GPU
CVE-2026-45200	A-505490204 *	Hoch	PowerVR-GPU
CVE-2026-45202	A-524220121 *	Hoch	PowerVR-GPU
CVE-2026-45203	A-515478004 *	Hoch	PowerVR-GPU
CVE-2026-49743	A-505801324 *	Hoch	PowerVR-GPU
CVE-2026-49744	A-518751604 *	Hoch	PowerVR-GPU
CVE-2026-49745	A-518709886 *	Hoch	PowerVR-GPU
CVE-2026-49746	A-505486464 *	Hoch	PowerVR-GPU
CVE-2026-7639	A-505486043 *	Hoch	PowerVR-GPU
CVE-2026-21734	A-473852583 *	Hoch	PowerVR-GPU

MediaTek-Komponenten

Diese Sicherheitslücken betreffen MediaTek-Komponenten. Weitere Informationen sind direkt bei MediaTek verfügbar. Die Schweregradeinstufung dieser Probleme wird direkt von MediaTek bereitgestellt.

CVE	Verweise	Schweregrad	Unterkomponente
CVE-2026-20458	A-509305912 M-MOLY01402160 *	Hoch	Modem
CVE-2026-20464	A-518566453 M-ALPS11104718 *	Hoch	HEVC-Decoder
CVE-2026-20467	A-518564544 M-AUTO00837766 *	Hoch	apusys
CVE-2026-20468	A-518595862 M-AUTO00833804 *	Hoch	apusys
CVE-2026-20469	A-518601919 M-AUTO00834868 *	Hoch	trusted_mem
CVE-2026-20473	A-518610752 M-ALPS11019722 *	Hoch	Display
CVE-2026-20474	A-518601920 M-ALPS11019183 *	Hoch	Display
CVE-2026-20475	A-518601922 M-ALPS11004276 *	Hoch	Display
CVE-2026-20477	A-518606098 M-ALPS11009963 *	Hoch	Display
CVE-2026-20481	A-518601923 M-ALPS10965373 *	Hoch	geniezone
CVE-2026-20497	A-527617087 M-ALPS10965550 * M-ALPS11393405 *	Hoch	geniezone
CVE-2026-20501	A-528211066 M-ALPS11262030 *	Hoch	vdec
CVE-2026-20502	A-528209858 M-ALPS11262030 *	Hoch	vdec
CVE-2026-20460	A-509305913 M-MOLY01811421 *	Hoch	Modem
CVE-2026-20457	A-509305911 M-MOLY01826924 *	Hoch	Modem
CVE-2026-20459	A-509319284 M-MOLY01816800 *	Hoch	Modem
CVE-2026-20461	A-509319286 M-MOLY01267281 * M-MOLY01318201 *	Hoch	Modem
CVE-2026-20479	A-518610755 M-MOLY00741071 *	Hoch	Modem
CVE-2026-20500	A-528209857 M-MOLY01810811 *	Hoch	Modem
CVE-2026-20503	A-528211067 M-MOLY01371002 *	Hoch	Modem
CVE-2026-20504	A-528211070 M-MOLY00755024 *	Hoch	Modem

Tsingteng Micro

Diese Sicherheitslücke betrifft Komponenten von Tsingteng Micro. Weitere Informationen sind direkt bei Tsingteng Micro verfügbar. Die Schweregradeinstufung dieses Problems wird direkt von Tsingteng Micro bereitgestellt.

CVE	Verweise	Schweregrad	Unterkomponente
CVE-2025-48651	A-529876547 *	Hoch	StrongBox

Unisoc-Komponenten

Diese Sicherheitslücken betreffen Unisoc-Komponenten. Weitere Informationen sind direkt von Unisoc erhältlich. Die Schweregradeinstufung dieser Probleme wird direkt von Unisoc vorgenommen.

CVE	Verweise	Schweregrad	Unterkomponente
CVE-2026-4967	A-508074243 U-3304745 *	Hoch	Modem
CVE-2026-21548	A-517353300 U-3293610 *	Hoch	Modem
CVE-2026-21549	A-517316530 U-3379435 *	Hoch	Modem
CVE-2026-21550	A-517371323 U-3379437 *	Hoch	Modem
CVE-2026-21551	A-517360524 U-3379444 *	Hoch	Modem
CVE-2026-21552	A-517360525 U-3379448 *	Hoch	Modem
CVE-2026-21553	A-517371324 U-3379457 *	Hoch	Modem

Qualcomm-Komponenten

Diese Sicherheitslücken betreffen Qualcomm-Komponenten und werden im entsprechenden Qualcomm-Sicherheitsbulletin oder ‑Sicherheitswarnung näher beschrieben. Die Schweregradeinstufung dieser Probleme wird direkt von Qualcomm bereitgestellt.

CVE	Verweise	Schweregrad	Unterkomponente
CVE-2026-24087	A-510336694 QC-CR#4409501	Hoch	Sicherheit
CVE-2026-24088	A-489081076 QC-CR#4409568	Hoch	Sicherheit
CVE-2026-24090	A-489079986 QC-CR#4384595	Hoch	Sicherheit
CVE-2026-24091	A-489079565 QC-CR#4416730	Hoch	Sicherheit
CVE-2026-24092	A-489080465 QC-CR#4416731	Hoch	Sicherheit

Qualcomm-Komponenten mit Closed Source

Diese Sicherheitslücken betreffen Qualcomm-Komponenten mit Closed Source und werden im entsprechenden Qualcomm-Sicherheitsbulletin oder in der entsprechenden Sicherheitswarnung ausführlicher beschrieben. Die Schweregradeinstufung dieser Probleme wird direkt von Qualcomm bereitgestellt.

CVE	Verweise	Schweregrad	Unterkomponente
CVE-2026-25289	A-509524204 *	Kritisch	Closed-Source-Komponente
CVE-2026-21383	A-473523681 *	Hoch	Closed-Source-Komponente
CVE-2026-24079	A-480963580 *	Hoch	Closed-Source-Komponente
CVE-2026-24080	A-480962566 *	Hoch	Closed-Source-Komponente
CVE-2026-24081	A-480963433 *	Hoch	Closed-Source-Komponente
CVE-2026-24084	A-480963781 *	Hoch	Closed-Source-Komponente
CVE-2026-25259	A-509938095 *	Hoch	Closed-Source-Komponente
CVE-2026-25260	A-509938408 *	Hoch	Closed-Source-Komponente
CVE-2026-25275	A-500020897 *	Hoch	Closed-Source-Komponente
CVE-2026-25288	A-509524287 *	Hoch	Closed-Source-Komponente
CVE-2026-25294	A-518779699 *	Hoch	Closed-Source-Komponente

Antworten auf häufig gestellte Fragen

In diesem Abschnitt werden häufige Fragen zu diesem Bulletin beantwortet.

1. Wie finde ich heraus, ob mein Gerät entsprechend aktualisiert wurde?

Informationen dazu, wie Sie den Sicherheitspatch-Level eines Geräts prüfen, finden Sie unter Android-Version ermitteln und aktualisieren.

Sicherheitspatch-Levels ab 01.09.2026 beheben alle Probleme, die mit dem Sicherheitspatch-Level vom 01.09.2026 zusammenhängen.

Gerätehersteller, die diese Updates einbinden, sollten das Patch-String-Level auf Folgendes festlegen:

[ro.build.version.security_patch]:[2026-09-01]
[ro.build.version.security_patch]:[2026-09-05]

Auf einigen Geräten mit Android 10 oder höher enthält das Google Play-Systemupdate einen Datumsstring, der dem Sicherheitspatch-Level vom 01.09.2026 entspricht. In diesem Artikel finden Sie weitere Informationen zur Installation von Sicherheitsupdates.

2. Warum hat dieses Bulletin zwei Sicherheitspatch-Levels?

Dieses Bulletin hat zwei Sicherheitspatch-Levels, damit Android-Partner die Möglichkeit haben, eine Teilmenge von Sicherheitslücken, die auf allen Android-Geräten ähnlich sind, schneller zu beheben. Android-Partner werden aufgefordert, alle in diesem Bulletin beschriebenen Probleme zu beheben und den neuesten Sicherheitspatch-Level zu verwenden.

Geräte, die den Sicherheitspatch-Level vom 01.09.2026 verwenden, müssen alle Probleme enthalten, die mit diesem Sicherheitspatch-Level zusammenhängen, sowie Korrekturen für alle Probleme, die in früheren Sicherheitsbulletins gemeldet wurden.
Geräte mit dem Sicherheitspatch-Level vom 05.09.2026 oder höher müssen alle anwendbaren Patches aus diesem und früheren Sicherheitsbulletins enthalten.

Partner werden aufgefordert, die Korrekturen für alle Probleme, die sie beheben, in einem einzigen Update zu bündeln.

3. Was bedeuten die Einträge in der Spalte Art?

Einträge in der Spalte Typ der Tabelle mit den Details zu Sicherheitslücken verweisen auf die Klassifizierung der Sicherheitslücke.

Abkürzung	Definition
RCE	Codeausführung per Fernzugriff
EoP	Rechteausweitung
ID	Offenlegung von Informationen
DoS	Denial of Service
–	Keine Klassifizierung verfügbar

4. Was bedeuten die Einträge in der Spalte Referenzen?

Einträge in der Spalte Referenzen der Tabelle mit den Details zu Sicherheitslücken können ein Präfix zur Angabe der Organisation enthalten, zu der der Referenzwert gehört.

Präfix	Referenz
A-	Android-Bug-ID
QC-	Qualcomm-Referenznummer
M-	MediaTek-Referenznummer
N-	NVIDIA-Referenznummer
B-	Broadcom-Referenznummer
U-	UNISOC-Referenznummer

5. Was bedeutet ein Sternchen (*) neben der Android-Bug-ID in der Spalte Referenzen?

Probleme, die nicht öffentlich einsehbar sind, haben neben der entsprechenden Referenz-ID ein Sternchen (*). Das Update für dieses Problem ist in der Regel in den neuesten binären Treibern für Pixel-Geräte enthalten, die auf der Google Developers-Website verfügbar sind.

6. Warum werden die Informationen zu Sicherheitslücken zwischen diesem Bulletin und Geräte- bzw. Partner-Sicherheitsbulletins wie dem Pixel-Bulletin aufgeteilt?

Die Sicherheitslücken, die in diesem Sicherheitsbulletin dokumentiert sind, sind erforderlich, um den neuesten Sicherheitspatch-Level auf Android-Geräten zu deklarieren. Zusätzliche Sicherheitslücken, die in den Sicherheitsbulletins für Geräte / Partner dokumentiert sind, sind für die Deklaration eines Sicherheitspatch-Levels nicht erforderlich. Android-Geräte- und Chiphersteller können auch Details zu Sicherheitslücken veröffentlichen, die für ihre Produkte spezifisch sind, z. B. Google, Huawei, LGE, Motorola, Nokia oder Samsung.

Versionen

Version	Datum	Hinweise
1.0	8. September 2026	Bulletin veröffentlicht

Sicherheitsbulletin für Android – September 2026 Mit Sammlungen den Überblick behalten Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.