Ihr Android-Smartphone kann vollständig aktualisiert aussehen und trotzdem die wichtigsten Sicherheitsupdates für September vermissen.
Googles Android-Sicherheitsupdate für September schließt Dutzende Schwachstellen in Androids Framework, System, Kernel, Laufzeitumgebung und anderen Komponenten, darunter kritische Lücken, die die Ausführung von Code aus der Ferne ermöglichen könnten. Geräte, die den Sicherheits-Patchstand vom 5. September 2026 oder einen späteren melden, müssen alle anwendbaren Korrekturen aus Googles Android-Bulletin für September enthalten.
Android-Updates erreichen jedoch nicht jedes Smartphone zur gleichen Zeit. Google, Samsung und andere Hersteller verteilen ihre eigenen Updates. Dadurch ist das Sicherheits-Patchdatum auf Ihrem Gerät wichtiger als die bloße Kenntnis der darauf laufenden Android-Version.
- Android-Update im September behebt kritische Sicherheitslücken
- Welche Android-Smartphones benötigen den September-Patch?
- Warum der Sicherheits-Patchstand wichtiger ist als die Android-Version
- So prüfen Sie, ob Ihr Android-Smartphone ein Update benötigt
- Was Android-Nutzer und Sicherheitsteams jetzt tun sollten
Android-Update im September behebt kritische Sicherheitslücken
Google veröffentlichte sein Android-Sicherheitsbulletin für September 2026 am 8. September. Die Bulletin-Seite wurde am 10. September aktualisiert, und Googles Versionshistorie führt eine Überarbeitung vom 15. September auf, die die Liste der Probleme aktualisierte und AOSP-Links hinzufügte.
Die Veröffentlichung enthält Korrekturen, die auf den Sicherheits-Patchständen vom 1. und 5. September basieren.
Zu den schwerwiegendsten Problemen gehören mehrere kritische Schwachstellen zur Ausführung von Code aus der Ferne in der Android-Systemkomponente. Google zufolge könnte die schwerwiegendste Schwachstelle in diesem Bereich zur Ausführung von Code aus der Ferne führen, ohne dass zusätzliche Ausführungsberechtigungen oder eine Interaktion des Nutzers erforderlich wären.
Die betroffenen Komponenten umfassen Android selbst und Software auf niedrigerer Ebene, darunter die Android Runtime, das Framework, das System, den Kernel und Kernel-Komponenten, Google-Play-Systemkomponenten sowie Hardwarekomponenten der Hersteller.
Google zufolge müssen Geräte mit dem Sicherheits-Patchstand 2026-09-05 oder einem neueren alle anwendbaren Korrekturen aus beiden September-Patchständen sowie die Korrekturen aus früheren Android-Sicherheitsbulletins enthalten.
Das Update setzt ein ereignisreiches Jahr für die Android-Sicherheit fort. Anfang dieses Jahres schloss Google eine aktiv ausgenutzte Android-Zero-Day-Lücke, während eine weitere Android-Schwachstelle einem Angreifer in der Nähe den Remote-Shell-Zugriff ohne Interaktion ermöglichte.
Welche Android-Smartphones benötigen den September-Patch?
Die kurze Antwort ist einfach: Bei unterstützten Android-Geräten, die den Sicherheits-Patchstand vom 5. September noch nicht erreicht haben, sollte geprüft werden, ob ein Hersteller-Update verfügbar ist.
Das bedeutet nicht, dass jedes Android-Smartphone am selben Tag dasselbe Paket erhält.
Google veröffentlicht die Android-Sicherheitskorrekturen, aber die Gerätehersteller sind dafür verantwortlich, die anwendbaren Patches zu integrieren und Updates auf ihre Hardware zu verteilen. Hersteller können außerdem zusätzliche Korrekturen für Schwachstellen integrieren, die speziell ihre Geräte betreffen.
Daher sollten Android-Nutzer mehrere Gruppen im Blick behalten.
Google-Pixel-Smartphones: Google veröffentlichte sein Pixel-Update-Bulletin für September am 15. September. Google zufolge erhalten alle unterstützten Pixel-Geräte den Sicherheits-Patchstand 2026-09-05. Dieser behebt sowohl die Pixel-spezifischen Probleme im September-Bulletin als auch alle anwendbaren Korrekturen aus dem umfassenderen Android-Sicherheitsbulletin für September.
Google zufolge beginnen unterstützte Pixel-Geräte mit dem Erhalt von OTA-Updates, sobald das monatliche Bulletin veröffentlicht wird. Es kann jedoch etwa eineinhalb Kalenderwochen dauern, bis das Update jedes unterstützte Gerät erreicht.
Samsung-Galaxy-Smartphones: Samsung verteilt sein September Security Maintenance Release für entsprechende Galaxy-Geräte. Das Paket kombiniert Googles Android-Korrekturen mit Samsung-spezifischen Patches.
Samsungs September-Veröffentlichung umfasst Android-Patches von Google, einen Patch von Samsung Semiconductor sowie 31 Einträge zu Samsung-Schwachstellen und -Risiken. Zu den Samsung-spezifischen Korrekturen gehören zwei kritische heap-basierte Pufferüberläufe in DNG- und JPEG-Bilddecodern, die es Angreifern aus der Ferne ermöglichen könnten, beliebigen Code auszuführen. Samsung weist darauf hin, dass die Bereitstellung von Sicherheits-Patches je nach Region und Modell variieren kann.
Andere Android-Hersteller: Motorola, Xiaomi, OnePlus und andere Android-Hersteller folgen ihren eigenen Zeitplänen für Sicherheitsupdates. Eine in Googles Bulletin aufgeführte Schwachstelle betrifft nicht zwangsläufig jedes Gerät, und Hersteller können anwendbare Android-Korrekturen zusammen mit ihren eigenen gerätespezifischen Patches ausliefern.
Bei diesen Smartphones sollten Nutzer die Update-Informationen des Herstellers und vor allem den aktuellen Sicherheits-Patchstand des Geräts prüfen.
Warum der Sicherheits-Patchstand wichtiger ist als die Android-Version
Die Nutzung von Android 17 bedeutet allein noch nicht, dass ein Smartphone die Sicherheitskorrekturen für September enthält.
Googles Tabellen für September enthalten Schwachstellen mit Korrekturen für Android 14, Android 15, Android 16, Android 16 QPR2 und Android 17. Welche Versionen betroffen sind, hängt von der jeweiligen Schwachstelle ab.
Das Datum unter „Android-Sicherheitsupdate“ gibt den Sicherheits-Patchstand an, der laut Hersteller installiert ist. Ein Gerät mit dem Patchstand 1. September 2026 muss die Korrekturen enthalten, die dem ersten September-Patchstand zugeordnet sind. Ein Gerät mit einem Patchstand vom 5. September 2026 oder später muss alle anwendbaren Patches enthalten, die mit beiden September-Patchständen verbunden sind.
Google verwendet zwei Sicherheits-Patchstände, damit Android-Partner geräteübergreifende Schwachstellen schneller beheben können und Hersteller zugleich dazu angehalten werden, alle anwendbaren monatlichen Korrekturen in einem einzigen Update zu bündeln.
Doch Schwachstellen im Betriebssystem machen nur einen Teil der Angriffsfläche aus. Android-Geräte können auch über Schwachstellen in Hardwarekomponenten, Hersteller-Software und anderem gerätespezifischem Code angegriffen werden.
Bei jüngsten Kampagnen wurde zur Kompromittierung von Smartphones Malware statt Exploits für das Betriebssystem eingesetzt. Die Manic-Android-Malware kann beispielsweise Banking-Zugangsdaten stehlen und die gestohlenen Informationen über infizierte Geräte in der Nähe weiterleiten.
So prüfen Sie, ob Ihr Android-Smartphone ein Update benötigt
Android-Nutzer können den Status ihres Betriebssystem-Updates und ihres Sicherheits-Patchstands in der Einstellungen-App des Geräts prüfen. Die genauen Menünamen können je nach Hersteller und Android-Version variieren.
Auf vielen Android-Geräten finden Nutzer die Informationen unter:
Einstellungen → Über das Telefon → Android-Version
Suchen Sie nach dem Eintrag zum Android-Sicherheitsupdate und dem zugehörigen Datum.
Wenn das Gerät einen Sicherheits-Patchstand vor dem 5. September 2026 anzeigt, suchen Sie nach einem verfügbaren Systemupdate des Herstellers.
Pixel-Besitzer können auch hier nach Updates suchen:
Einstellungen → System → Softwareupdates
Samsung-Galaxy-Besitzer können in der Regel diesen Weg verwenden:
Einstellungen → Software-Update → Herunterladen und installieren
Nutzer sollten außerdem in Google Play nach Systemupdates suchen, da Android-Geräte Updates für einige Systemkomponenten separat über Google Play erhalten können.
Was Android-Nutzer und Sicherheitsteams jetzt tun sollten
Für einzelne Nutzer ist in diesem Zusammenhang nicht die auf der Verpackung angegebene Android-Version entscheidend. Wichtiger ist das Datum neben dem Android-Sicherheitsupdate.
Wenn ein Gerät einen Sicherheits-Patchstand vom 5. September 2026 oder einen neueren meldet, erklärt der Hersteller damit, dass es alle anwendbaren Korrekturen enthält, die Googles Android-Bulletin für September voraussetzt. Wenn das Datum älter ist, sollten Nutzer nach einem verfügbaren Update suchen und es installieren, sobald der Hersteller eines bereitstellt.
Für Unternehmen geht es um mehr als einen Mitarbeiter, der eine Update-Benachrichtigung verschiebt. Sicherheitsteams, die Android-Flotten verwalten, sollten Mobile-Device-Management- oder Unified-Endpoint-Management-Tools einsetzen, um die Patchstände der Geräte zu erfassen und Smartphones zu identifizieren, die hinter den Support-Zeitplänen ihrer Hersteller zurückfallen.
Geräte, die keine Sicherheitsupdates mehr erhalten, verdienen besondere Aufmerksamkeit. Ein Smartphone kann noch lange normal funktionieren, nachdem sein Hersteller keine Patches mehr herausgibt. Dadurch bleiben neu entdeckte Schwachstellen ungelöst, selbst wenn der Nutzer glaubt, das Gerät sei ansonsten auf dem neuesten Stand.
Das September-Update erinnert daher daran, Android-Patchdaten als Teil der Endpoint-Sicherheit und nicht als routinemäßige Smartphone-Wartung zu betrachten. Prüfen Sie das Patchdatum, installieren Sie verfügbare Updates und stellen Sie fest, ob ältere Geräte noch Herstellersupport erhalten.
Unternehmen sollten jedes nicht unterstützte Android-Gerät identifizieren, bevor die nächste kritische Schwachstelle aus einem alternden Smartphone eine vermeidbare Sicherheitslücke macht.
Weiterführende Lektüre: eSecurity Planet bietet eine vollständige Übersicht über Samsungs September-Sicherheitsupdate für Galaxy-Geräte.