Android in Alert 124 Schwachstellen Enteros Overflow ermöglicht Pride Elevation in Parches Juni 2026

Google hat die Juni 2026 Sicherheits-Patches für Android veröffentlicht, Korrektur insgesamt 124 Schwachstellen einschließlich eines hohen Schwereausfalls im Rahmen, der als CVE-2025-48595, mit einem CVSS-Score von 8,4 und begrenzten aktiven Betriebsberichten. Das Problem wird nach öffentlichen Anmerkungen durch eine Gesamtüberlauf (Integerüberlauf) die die Ausführung des lokalen Codes und die Eskalation von Privilegien ohne die Notwendigkeit der Benutzerinteraktion ermöglichen kann, so dass es ein kritisches Risiko für die Privatsphäre und Sicherheit des Geräts.

Der Ausfall betrifft Geräte mit Android 14, 15, 16 und 16 QPR2, und Google veröffentlicht die Patches in zwei Wellen - die Sicherheitsstufen von 2026-06-01 und 2026-06-05 -; die zweite Lieferung konsolidiert die oben genannten Korrekturen und enthält auch Updates für die Kernel- und Drittanbieter-Chipsätze Komponenten von Herstellern wie Imagination Technologies, MediaTek, Qualcomm und Unisoc. Der offizielle Newsletter ist auf der Android-Sicherheitsseite verfügbar: https: / / source.android.com / sicherheit / bulin.

Der Betrieb "lokale und keine Benutzerinteraktion" bedeutet, dass ein Angreifer, der bereits begrenzten Zugriff auf einen Prozess auf dem Gerät hat, Privilegien zur Steuerung kritischer Teile des Betriebssystems oder auf geschützte Daten erhöhen könnte. Dieser Modus operandi wird oft von kommerziellen Spyware-Anbietern bei gezielten Angriffen auf Journalisten, Aktivisten und Persönlichkeiten der Öffentlichkeit verwendet, so dass die Erwähnung der "begrenzten und gezielten Ausbeutung" in Googles Notiz nicht leicht genommen werden sollte.

Um zu überprüfen, ob Ihr Telefon den Patch erhalten hat, öffnen Sie Einstellungen → Über das Telefon → Android-Sicherheit Patch-Level (Android-Sicherheit Patch-Level). Finden Sie das Datum 2026-06-05 oder später; falls sie nicht erscheint, bitte das Update an den Hersteller oder den Betreiber an. In vielen Fällen hängt die Verfügbarkeit vom Gerätehersteller und dem Mobilfunkanbieter ab, so dass die Fristen variieren können.

Die für private Nutzer empfohlenen Sofortmaßnahmen sind klar: Sicherheitsupdates so schnell wie möglich installieren, aktivieren Sie automatische Updates, wenn verfügbar, vermeiden Sie die Installation von APK aus nicht bestimmten Quellen und halten Sie Google Play Protect aktiviert. Wenn Sie vermuten, dass Ihr Gerät kompromittiert wurde (abnormales Verhalten, extreme Batterie-Drainage, ungewöhnliche Netzwerk-Verbindungen), prüfen Backup und Wiederherstellen des Geräts auf Fabrikwerte nach der Dokumentation relevanter Beweise.

Für Sicherheitsmanager in Unternehmen und mobilen Flottenmanagern sollte die Priorität Inventar und Abmilderung sein: Geräte mit betroffenen Android identifizieren, die Patch-Verteilung durch MDM zwingen oder beschleunigen, die Installation von nicht autorisierten Anwendungen blockieren und strengere Zugriffskontrollen für hohe privilegierte Benutzer anwenden. Risikomanagement sollte auch die Bewertung von Chipsatz-Firmware-Patches umfassen, die in dieser Runde von Akteuren wie Qualcomm und MediaTek kommen - ihre Sicherheitsseiten können bei https: / / www.qualcomm.com / firma / product-security und https: / / www.mediatek.com / Sicherheit.

Aus der Sicht der Untersuchung und der Reaktion auf Vorfälle ist es wichtig, dass alle Anzeichen der Ausbeutung sorgfältig gemeldet werden: Aufzeichnungen, Proben und TTPCs (Taktik, Techniken und Verfahren) zu halten und sich an die Antwortkanäle des Lieferanten oder die Notfall-Reaktionsausrüstung (CERT / CSIRT) zu wenden, um eine koordinierte Analyse zu erleichtern. Da Google keine Betriebs- oder Zuschreibungsdetails veröffentlicht hat, kann das Teilen von Verpflichtungsindikatoren sicher dazu beitragen, Umfang und Vektoren zu bestimmen.

In Bezug auf langfristige Auswirkungen zeigt diese Folge wieder eine wiederkehrende Lektion: Die Sicherheit des Android-Ökosystems hängt nicht nur von Google, sondern von einer komplexen Lieferkette - SoC-Hersteller, Integratoren und Betreiber - und robuste Parkverfahren. Nutzer und Organisationen müssen davon ausgehen, dass solche Schwachstellen durch anspruchsvolle Gegner ausgenutzt werden können und Planen für Aktualisierungen und Ausgleichskontrollen entsprechend.

Wenn Sie die technische Beschreibung des Defekts vertiefen möchten, bietet die CVE-Eingabe weitere Details über den Vektor und den Bereich: https: / / nvd.nist.gov / vuln / detail / CVE-2025-48595. Die Aufrechterhaltung einer proaktiven Position - Updates, Überwachung und Bewusstsein - bleibt die beste Verteidigung gegen diese Art von Bedrohung.