Android-Update: Google schließt kritische Sicherheitslücken

Der erste Montag des Monats dient bei Google traditionell dazu, aktuelle Sicherheitspatches für das Android-Betriebssystem zu veröffentlichen und Informationen dazu herauszugeben. Auch im April steht ein solcher Patch Day an: Ganze 28 Schwachstellen wollen die Entwickler mit Update 2023-04-01 behoben haben; darunter zwei kritische, weil direkt das System angreifende Lücken.

Wie Google im zugehörigen Blogeintrag des Android Security Bulletins erklärt, seien die Lücken mit den CVE-Kennnungen 2023-21085 und 2023-21096 besonders schwerwiegend. Am kritischsten ist eine Lücke "in der Systemkomponente, die zu einer Codeausführung aus dem Netz führen kann, ohne dass dafür zusätzliche Berechtigungen zum Ausführen notwendig sind." Zudem benötigen die jeweiligen Schwachstellen keinerlei Nutzerinteraktion. Zu den Details der Lücken äußert sich Google wohl aus Sicherheitsgründen nicht.

Das Patchlevel 2023-04-05 indes behebt insgesamt 40 weitere Sicherheitslücken, die sich in der Regel um Hardwarekomponenten drehen. Darunter befinden sich etwa fünf Bugfixes für ARM-Komponenten; insgesamt 20 richten sich hingegen an SoCs (System-on-a-Chip) der Hersteller Mediatek, Unisoc und Qualcomm, welche in den meisten Android-Smartphones zu finden sind.

Wie gewohnt werden die meisten Hersteller die Fehlerbehebungen und Bugfixes direkt in ihrem nächsten Updatezyklus übernehmen und vereinzelt unternehmensspezifische Bugfixes bereitstellen. Für Besitzer der Google Pixel-Smartphones ist indes noch Geduld angesagt: Wie schon im letzten Monat scheint das Update sich um eine Woche zu verzögern und nicht wie sonst am ersten Montag des Monats veröffentlicht zu werden.