Google-Pixel-Besitzer haben einen weiteren Grund, ihre Smartphones auf ein Update zu überprüfen.
Googles Pixel-Sicherheitsupdate vom August 2026 schließt eine Sicherheitslücke mit hohem Schweregrad, durch die Angreifer ihre Berechtigungen auf betroffenen Geräten erweitern könnten. Das Update umfasst außerdem die Sicherheitskorrekturen aus Googles umfassenderem Android-Sicherheitsupdate für August.
Laut dem Google Pixel Update Bulletin vom August, erhalten alle unterstützten Google-Geräte den Sicherheits-Patchstand vom 5. August 2026. Für unterstützte Google-Geräte behebt dieser Patchstand sowohl die Pixel-spezifische Sicherheitslücke als auch alle im Android-Sicherheitsbulletin für August aufgeführten Probleme.
Pixel-Sicherheitslücke könnte Rechteausweitung ermöglichen
Die Pixel-spezifische Sicherheitslücke wird als CVE-2026-0163 geführt und betrifft die Video Processing Unit des Geräts.
Google stuft die Lücke als Sicherheitslücke mit hohem Schweregrad und möglicher Rechteausweitung ein. Das Bulletin des Unternehmens enthält keine öffentlichen technischen Details dazu, wie die Sicherheitslücke ausgenutzt werden könnte, und der zugehörige Android-Bug ist als privat gekennzeichnet.
Sicherheitslücken, die eine Rechteausweitung ermöglichen, können einem Angreifer mit einem gewissen Maß an Zugriff auf ein Gerät erlauben, Berechtigungen zu erlangen, die normalerweise eingeschränkt wären. Die genauen Auswirkungen hängen von der betroffenen Komponente und den für eine Ausnutzung erforderlichen Bedingungen ab.
Aus Googles Bulletin geht nicht hervor, dass CVE-2026-0163 derzeit aktiv ausgenutzt wird.
Google hatte zuvor eine aktiv ausgenutzte Android-Zero-Day-Schwachstelle behoben, wodurch sie eine Rechteausweitung auf betroffenen Geräten ermöglichte, während eine andere dieses Jahr offengelegte Android-Schwachstelle das Risiko einer Remote-Code-Ausführung ohne Klicks.
Die aktuelle Pixel-Sicherheitslücke wird als schwerwiegend eingestuft, doch Google hat keine vergleichbare Warnung herausgegeben, dass Angreifer sie aktiv ausnutzen.
August-Update umfasst umfassendere Android-Sicherheitskorrekturen
Pixel-Besitzer erhalten außerdem die im Android-Sicherheitsbulletin für August 2026 enthaltenen Schutzmaßnahmen.
Für unterstützte Google-Geräte behebt der Sicherheits-Patchstand vom 5. August 2026 oder ein späterer Patchstand alle Probleme, die sowohl im Pixel-Bulletin von Google als auch im Android-Sicherheitsbulletin für August behandelt werden.
Das Update erscheint zu einem Zeitpunkt, an dem mobile Geräte für Angreifer weiterhin ein wichtiges Ziel sind. Sicherheitslücken in Browsern können einen weiteren Angriffsweg eröffnen, darunter die beiden Chrome-Zero-Days, die Google Anfang dieses Jahres behoben hat.
Pixel-Besitzer sollten ihren Sicherheits-Patchstand überprüfen
Pixel-Besitzer sollten das August-Sicherheitsupdate installieren, sobald es für ihr Gerät verfügbar ist.
Nutzer können den Android-Sicherheits-Patchstand in den Einstellungen ihres Smartphones überprüfen und bestätigen, dass dort der 5. August 2026 oder ein späteres Datum angezeigt wird. Google zufolge erhalten alle unterstützten Geräte den aktualisierten Patchstand; das Unternehmen fordert seine Kunden auf, ihn zu installieren.
Organisationen, die Pixel-Smartphones verwalten, sollten die Patch-Compliance über MDM oder UEM überprüfen und Mindeststände für Sicherheits-Patches durchsetzen. Geräten, die weiterhin ungepatcht sind, sollte der Zugriff auf vertrauliche Unternehmensressourcen verwehrt werden, bis sie den Vorgaben entsprechen.
Google hat keine aktive Ausnutzung von CVE-2026-0163 gemeldet, doch Organisationen sollten die Behebung nicht hinauszögern. Die öffentliche Bekanntgabe liefert Angreifern Informationen, mit denen sie ungepatchte Geräte ins Visier nehmen können.
Weiterführende Lektüre: Bei einer weiteren sicherheitsrelevanten Bedrohung im Zusammenhang mit Google erfahren Sie, wie eine gefälschte Voicemail-Phishing-Kampagne Nutzer ins Visier nimmt, um Google-Anmeldedaten zu stehlen.