Android-Patchday Oktober 2026: Sieben kritische Lücken geschlossen
Google hat das Android-Sicherheitsupdate für Oktober 2026 veröffentlicht. Der Patch-Level 2026-10-01 schließt alle im aktuellen Android Security Bulletin aufgeführten Schwachstellen. Darunter befinden sich sieben als kritisch eingestufte Lücken in Framework und System. Besonders schwer wiegt eine Schwachstelle in der Systemkomponente, über die lokal höhere Rechte erlangt werden könnten – laut Google ohne zusätzliche Ausführungsrechte und ohne Interaktion des Nutzers.
Sieben kritische Schwachstellen im Oktober-Bulletin
Im Framework stuft Google CVE-2026-58865 als kritisch ein. Die Lücke kann einen Denial-of-Service auslösen und betrifft Android 14, 15, 16, 16 QPR2 und Android 17. In der Systemkomponente listet Google sechs weitere kritische Probleme: vier davon ermöglichen eine Rechteausweitung, zwei können einen Denial-of-Service verursachen.
Zusätzlich enthält das Bulletin mehrere Schwachstellen mit hohem Schweregrad. Dazu zählt CVE-2026-49878, die eine Remote-Code-Ausführung ermöglichen kann. Einige Korrekturen landen auch über Google-Play-Systemupdates, unter anderem in den Komponenten Telephonycore und WLAN.
Was Android-Nutzer jetzt prüfen sollten
Entscheidend ist der auf dem Gerät angezeigte Sicherheitspatch-Level. Ein Stand vom 1. Oktober 2026 oder neuer enthält laut Google alle Korrekturen dieses Bulletins. Wann das Update tatsächlich auf einem Smartphone ankommt, hängt jedoch weiterhin vom Hersteller und vom konkreten Modell ab.
Unter Android findest du den Patch-Stand in der Regel unter Einstellungen → Über das Telefon → Android-Version beziehungsweise in den Sicherheitsinformationen. Zusätzlich lohnt sich ein Blick auf das Google-Play-Systemupdate. Wer bereits Android 17 nutzt, sollte auch die neuen Schutzfunktionen kennen: Android 17 QPR2 verschärft unter anderem den Schutz vor Rufumleitungs-Betrug.
Wichtig zur Einordnung: Das Bulletin beschreibt behobene Schwachstellen. Google nennt in der Veröffentlichung keine aktive Ausnutzung dieser Android-Lücken. Trotzdem sollte ein bereitstehendes Sicherheitsupdate zeitnah installiert werden.
