Android November-Update: Google schließt Sicherheitslücken

Google hat das November-Update für Android veröffentlicht. Mit dem Android Security Bulletin werden mehrere gravierende Sicherheitslücken adressiert, die potenziell Millionen von Geräten betreffen können. Die Aktualisierung umfasst sowohl allgemeine Android-Komponenten als auch spezifische Schwachstellen in Qualcomm-Chips und dem Play System Framework. Zwei der Schwachstellen werden bereits aktiv ausgenutzt. Es ist also ratsam, das Update so schnell wie möglich zu installieren.

Das November-Update adressiert insgesamt 17 hochriskante Sicherheitslücken, die mit dem Patch-Level 2024-11-01 geschlossen werden. Eine der gravierendsten Schwachstellen befindet sich in der System-Komponente und ermöglicht potenziell eine Remote Code Execution ohne zusätzliche Ausführungsrechte. Diese Schwachstelle betrifft alle Android-Versionen ab 12 bis hin zu den neuesten Versionen 14 und 15.

Zusätzlich wurden mit dem Patch-Level 2024-11-05 weitere 22 Sicherheitslücken in Dritthersteller-Treibern und -Komponenten behoben. Besonders betroffen sind hier Qualcomm- und Mediatek-Komponenten sowie PowerVR-GPUs von Imagination Technologies.

Zwei besonders kritische Zero-Day-Schwachstellen, die bereits aktiv ausgenutzt werden, wurden ebenfalls behoben. Diese betreffen Qualcomm-Chips und das Android Play System Framework. Letzteres ist Teil des Project Mainline. Google hat die Android-Partner bereits im Vorfeld über die Schwachstellen informiert und die entsprechenden Patches im Android Open Source Project (AOSP) Repository bereitgestellt.

Google wird die November-Updates für die Pixel-Smartphones vermutlich in Kürze ausrollen. Andere Android-Geräte werden die Updates erhalten, wenn sie von den jeweiligen Herstellern in ihre Systeme integriert wurden. Der Update-Zeitraum kann je nach Hersteller und Gerät unterschiedlich ausfallen. Samsung hat beispielsweise bereits mit der Verteilung des November-Update begonnen, das neben den Sicherheitslücken aus dem Android Security Bulletin auch weitere Schwachstellen im System von Samsung adressiert.