{"id":193226,"date":"2026-06-02T08:52:07","date_gmt":"2026-06-02T08:52:07","guid":{"rendered":"https:\/\/www.europesays.com\/at\/193226\/"},"modified":"2026-06-02T08:52:07","modified_gmt":"2026-06-02T08:52:07","slug":"patchday-kritische-luecken-ermoeglichen-attacken-auf-android-14-15-16","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/at\/193226\/","title":{"rendered":"Patchday: Kritische L\u00fccken erm\u00f6glichen Attacken auf Android 14, 15, 16"},"content":{"rendered":"<p>Sicherheitsl\u00fccken im Framework, Kernel und System gef\u00e4hrden Smartphones und Tablets mit Android 14, 15, 16 und 16-qpr2. Wer ein noch im Support befindliches Ger\u00e4t besitzt, sollte sicherstellen, dass die aktuellen Sicherheitsupdates installiert sind.<\/p>\n<p>        Weiterlesen nach der Anzeige<\/p>\n<p>Verschiedene Gefahren<\/p>\n<p>Neben Google stellen unter anderem auch Honor und Samsung monatlich f\u00fcr ausgew\u00e4hlte Smartphones Sicherheitspatches bereit (siehe Kasten). <a href=\"https:\/\/source.android.com\/docs\/security\/bulletin\/2026\/2026-06-01\" rel=\"external noopener nofollow\" target=\"_blank\">Wie aus einem Beitrag der Androidentwickler hervorgeht<\/a>, haben sie diesen Monat zahlreiche Sicherheitsl\u00fccken geschlossen, von denen 18 als \u201ekritisch\u201c eingestuft sind.<\/p>\n<p>Der Gro\u00dfteil davon betrifft das System. Hier k\u00f6nnen sich Angreifer etwa auf einem nicht n\u00e4her beschriebenen Weg h\u00f6here Nutzerrechte verschaffen (CVE-2026-0043) oder via DoS-Attacke Abst\u00fcrze ausl\u00f6sen (CVE-2026-64505). Im Framework finden sich ebenfalls \u201ekritische\u201c Schwachstellen f\u00fcr solche Angriffe (etwa CVE-2025-65018, CVE-2025-64720). Eine Kernel-L\u00fccke (CVE-2025-40214 \u201ehoch\u201c) kann ebenso als Sprungbrett f\u00fcr Angreifer dienen und ihnen h\u00f6here Nutzerrechte verschaffen. Die verbleibenden Schwachstellen sind gr\u00f6\u00dftenteils mit \u201ehoch\u201c eingestuft. An diesen Stellen k\u00f6nnen auch Informationen leaken.<\/p>\n<p>\u00dcberdies sind noch Komponenten von Imagination Technologies, MediaTek, Qualcomm und Unisoc verwundbar. Bislang gibt es seitens Google keine Hinweise, dass Angreifer die L\u00fccken bereits ausnutzen. Wer Sicherheitsupdates f\u00fcr sein Ger\u00e4t bekommt, sollte dennoch nicht zu lange mit der Installation der Patch Levels 2026-06-01 oder 2026-06-05 z\u00f6gern.<\/p>\n<p><a href=\"https:\/\/www.heise.de\/news\/Schlecht-fuer-Custom-ROMs-Google-aendert-Android-Sicherheitspatch-Strategie-10645581.html\" rel=\"nofollow noopener\" target=\"_blank\">Seit Juli 2025 schlie\u00dft Google monatlich nur noch besonders gef\u00e4hrliche Sicherheitsl\u00fccken<\/a> und verteilt weitere Updates quartalsweise. Diesen Monat war <a href=\"https:\/\/www.heise.de\/news\/Patchday-Kritische-Schadcode-Luecke-bedroht-Android-14-15-und-16-11281884.html\" rel=\"nofollow noopener\" target=\"_blank\">im Vergleich zum Mai<\/a> mit nur einer geschlossenen Schwachstelle schon richtig viel los.<\/p>\n<p>    <img loading=\"lazy\" decoding=\"async\" alt=\"Android-Patchday\" height=\"118\" src=\"data:image\/svg+xml,%3Csvg xmlns='http:\/\/www.w3.org\/2000\/svg' width='696px' height='391px' viewBox='0 0 696 391'%3E%3Crect x='0' y='0' width='696' height='391' fill='%23f2f2f2'%3E%3C\/rect%3E%3C\/svg%3E\" style=\"aspect-ratio: 210 \/ 118; object-fit: cover;\" width=\"210\"\/><\/p>\n<p class=\"a-inline-textbox__synopsis\">\n          Neben Google ver\u00f6ffentlichen noch weitere Hersteller regelm\u00e4\u00dfig Sicherheitspatches &#8211; aber meist nur f\u00fcr einige Produktserien. Ger\u00e4te anderer Hersteller bekommen die Updates erheblich sp\u00e4ter oder, im schlimmsten Fall, gar nicht.\n        <\/p>\n<p>(Dennis Schirrmacher)<\/p>\n<p>\n      Dieser Link ist leider nicht mehr g\u00fcltig.\n    <\/p>\n<p>Links zu verschenkten Artikeln werden ung\u00fcltig,<br \/>\n      wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n    <\/p>\n<p>Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/p>\n","protected":false},"excerpt":{"rendered":"Sicherheitsl\u00fccken im Framework, Kernel und System gef\u00e4hrden Smartphones und Tablets mit Android 14, 15, 16 und 16-qpr2. Wer&hellip;\n","protected":false},"author":2,"featured_media":193227,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[16],"tags":[11451,917,46,42,867,44,17942,57896,97,96,2165,9323,101,98,2955,100,99],"class_list":["post-193226","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-alert","tag-android","tag-at","tag-austria","tag-mobiles","tag-oesterreich","tag-patchday","tag-patchday-juni-2026","tag-science","tag-science-technology","tag-security","tag-sicherheitsluecken","tag-technik","tag-technology","tag-updates","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@at\/116679668242956773","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/193226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/comments?post=193226"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/193226\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media\/193227"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media?parent=193226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/categories?post=193226"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/tags?post=193226"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}