Was Angreifer nach einer erfolgreichen Attacke konkret anstellen k\u00f6nnen, ist bislang unklar. Unbekannt ist derzeit auch, in welchem Ausma\u00df die Angriffe ablaufen. Google schreibt von Attacken in \u201ebegrenztem Umfang\u201c.<\/p>\n
Weitere Gefahren<\/p>\n
Die verbleibenden Sicherheitsl\u00fccken betreffen das Framework, Kernel-Komponenten, das System und verschiedene Komponenten von Arm, Imagination, Qualcomm, MediaTek und Unisoc. \u00dcber \u201ekritische<\/strong>\u201c Schwachstellen im Framework (Android 16-qpr2: CVE-2026-0047) und im System (Android 16: CVE-2026-0006, Android 14, 15, 16, 16-qpr2 CVE-2025-48631) k\u00f6nnen sich Angreifer h\u00f6here Rechte verschaffen oder Schadcode ausf\u00fchren. Auch DoS-Attacken sind m\u00f6glich.<\/p>\n Durch das erfolgreiche Ausnutzen der verbleibenden L\u00fccken, die mit dem Bedrohungsgrad \u201ehoch<\/strong>\u201c eingestuft sind, k\u00f6nnen sich Angreifer prim\u00e4r h\u00f6here Nutzerrechte aneignen. Es k\u00f6nnen aber auch Informationen geleakt werden.<\/p>\n Google versichert, die Schwachstellen mit den Patch Levels 2026-03-01<\/strong> und 2026-03-05<\/strong> geschlossen zu haben. In diesem Monat gibt es so viele Sicherheitsupdates, weil Google seit Juli 2025<\/a> monatlich nur noch nach ihrer Einsch\u00e4tzung nach besonders gef\u00e4hrliche L\u00fccken schlie\u00dft. Verbleibende Updates werden seitdem quartalsweise ver\u00f6ffentlicht.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n \n Neben Google ver\u00f6ffentlichen noch weitere Hersteller regelm\u00e4\u00dfig Sicherheitspatches – aber meist nur f\u00fcr einige Produktserien. Ger\u00e4te anderer Hersteller bekommen die Updates erheblich sp\u00e4ter oder, im schlimmsten Fall, gar nicht.\n <\/p>\n<\/p>\n