Android September-Update: Google stopft ausgenutzte Sicherheitslücke

Google hat das September-Update für Android-Geräte veröffentlicht. Insgesamt werden 84 Schwachstellen geschlossen, zwei davon gel­ten als besonders brisant - denn sie wurden bereits aktiv von An­grei­fern ausgenutzt.

Rechteerhöhung

Das bestätigt der Konzern und rät allen Nutzer schnellstmöglich zu aktualisieren. Konkret handelt es sich um die Lücken CVE-2025-38352 im Android-Kernel und CVE-2025-48543 in der Android Runtime.

Beide erlauben es, unbefugt höhere Rechte zu erlangen. Google spricht von "begrenzter, gezielter Ausnutzung", ohne weitere Details zu nennen. Die Kernel-Lücke, ein Race-Condition-Fehler bei CPU-Timern, kann Abstürze und Denial-of-Service verursachen, während die Runtime-Lücke theoretisch einem manipulierten App-Prozess den Zugriff auf Systemfunktionen ermöglicht.


Neben diesen Zero-Day-Angriffen behebt das Update weitere kritische Probleme. Besonders ins Gewicht fällt CVE-2025-48539, eine Schwachstelle im Android-System, die Angreifern in Bluetooth- oder WLAN-Reichweite erlaubt, beliebigen Code auszuführen - ganz ohne Zutun des Nutzers.

Hinzu kommen drei weitere schwerwiegende Fehler in Qualcomm-Komponenten, die unter anderem das Modem-Subsystem betreffen und Angriffe über speziell präparierte Netzwerksignale ermöglichen. Insgesamt schließen die Patches 27 Qualcomm-Lücken. Zusätzlich wurden Fehler in MediaTek-Bausteinen adressiert.

Aktuelle Patch-Level 2025-09-01 und 2025-09-05

Betroffen sind Android-Versionen 13 bis 16, wobei nicht alle Schwachstellen in allen Versionen vorkommen. Google rät, die Systeme schnellstmöglich auf Patch-Level 2025-09-01 oder 2025-09-05 zu aktualisieren. Der Weg dorthin führt wie gewohnt über Einstellungen > System > Softwareupdates > Systemupdate. Wer noch mit Android 12 oder älter unterwegs ist, sollte sein Gerät laut Sicherheitsexperten dringend ersetzen oder auf eine gepflegte Drittanbieter-Version umsteigen.

Auch Samsung hat parallel eigene Updates verteilt, die neben den Google-Patches zusätzliche Korrekturen für One UI und andere herstellerspezifische Komponenten bringen.

Damit zeigt sich erneut, wie wichtig zeitnahe Updates für die Sicherheit sind. Was meint ihr - installiert ihr Sicherheitsupdates sofort oder lasst ihr euch damit eher Zeit? Siehe auch: