Android 17 QPR2 erscheint früher mit wichtigen Sicherheitsupdates

Das Datum des Sicherheitspatches Ihres Pixel verdient ebenso viel Aufmerksamkeit wie dessen neue Funktionen.

Google hat am 10. November mit der Auslieferung von Android 17 QPR2 für unterstützte Pixel-Geräte begonnen. Das Update bringt die Sicherheitspatches vom November und 33 funktionale Fehlerbehebungen. Laut 9to5Google erschien die Veröffentlichung zusammen mit dem Pixel Feature Drop vom November rund einen Monat früher als erwartet.

Für Unternehmen, die Android-Telefone verwalten, hat die Überprüfung, welche Geräte die Fehlerbehebungen erhalten haben, Priorität. Andere Hersteller haben eigene Update-Zeitpläne. Die Verfügbarkeit auf Pixel-Geräten sagt daher nichts darüber aus, ob der übrige Android-Gerätebestand eines Unternehmens geschützt ist.

Android- und Pixel-Bulletins behandeln unterschiedliche Fehlergruppen

Googles November-Sicherheitsbulletin für Androidführt 215 verschiedene Schwachstellen auf: 118 mit dem Patch-Stand vom 1. November und weitere 97 mit dem vom 5. November. Davon entfallen 23 auf kritische und 192 auf Schwachstellen mit hohem Schweregradin der Android-Software, dem Kernel und Komponenten von Hardwareherstellern.

Das separate November-Pixel-Bulletinführt 166 weitere Schwachstellen auf, die Google-Geräte betreffen, darunter Probleme mit mittlerem, hohem und kritischem Schweregrad.

Zu den kritischen Fehlern gehört CVE-2026-58868, das das Android Framework betrifft und die Ausführung von Code aus der Ferne (RCE) ohne zusätzliche Ausführungsberechtigungen oder Interaktion des Nutzers ermöglichen könnte. Eine weitere Schwachstelle, CVE-2026-55275, ist eine Rechteausweitung (EoP) im Android System. Sie könnte einem Angreifer ermöglichen, Berechtigungen zu erlangen, die über die normalerweise verfügbaren hinausgehen.

Das Bulletin nennt außerdem Schwachstellen mit hohem Schweregrad, durch die Informationen offengelegt werden könnten, darunter CVE-2026-58988 in der Android Runtime. Die Ausnutzung dieser Schwachstelle könnte lokal gespeicherte Informationen offenlegen, ohne zusätzliche Ausführungsberechtigungen oder Interaktion des Nutzers zu erfordern.

Google hat diese und die übrigen gemeldeten Schwachstellen mit seinen Sicherheitsupdates vom November behoben.

Mehr als Sicherheit: Pixel-Nutzer erhalten einige Extras

Neben den Sicherheitspatches bringt Android 17 QPR2 Funktionsänderungen und Fehlerbehebungen auf unterstützte Pixel-Geräte.

Die Fehlerbehebungen für Pixel betreffen das Zurückstellen von Benachrichtigungen, die Benachrichtigungsleiste, Designfarben und die Lesbarkeit von Benachrichtigungen. Das Update behebt außerdem Fehler bei Audio und Lautstärke.

Für Nutzer, die sich wegen der Datenschutzfolgen von KIsorgen, fügt Android 17 QPR2 die Protokollierung des Private Compute Core unter Einstellungen > Sicherheit & Datenschutz > Datenschutz-Dashboard > Datenprotokollierung hinzu. Der Private Compute Core selbst stammt aus dem Jahr 2021. Die Ergänzung macht eine bereits vorhandene Datenschutzkomponente für Nutzer sichtbar.

Weitere Änderungen verbessern die Stabilität von Funktionen wie Laden, Bluetooth, Kameras, App-Wechsel, Sensoren und der allgemeinen Systemleistung.

Wer erhält Android 17 QPR2 – und wann?

Google hat am 10. November mit der Auslieferung von Android 17 QPR2 für unterstützte Pixel-Geräte begonnen – zusammen mit dem Sicherheitspatch vom November und dem Pixel Feature Drop. Die Auslieferung startet früh, etwa einen Monat vor dem erwarteten Zeitplan. Das bedeutet jedoch nicht, dass jedes berechtigte Telefon das Update gleichzeitig erhält.

Dies sind die unterstützten Geräte:

Sie können unter Einstellungen > System > Systemupdate nach dem Update suchen, indem Sie Auf Update prüfen auswählen. Wenn es noch nicht angezeigt wird, geben Sie Google etwas Zeit, die gestaffelte Auslieferung abzuschließen.

Wenn Sie die Betaversion von Android 17 QPR2 verwenden, lesen Sie vor dem Abmelden Googles Anleitung zum Verlassen des Beta-Programms. Google bietet ein begrenztes Zeitfenster, um ohne Löschen von Daten zur entsprechenden stabilen Version zu wechseln. Außerhalb dieses Zeitfensters kann die Rückkehr zur stabilen Version lokal gespeicherte Daten löschen. Sichern Sie das Gerät und lesen Sie den Update-Hinweis, bevor Sie fortfahren.

Patch-Installation auf Arbeitsgeräten überprüfen

Bei berechtigten Pixel-Geräten sollten Sie nach der Installation prüfen, ob als Android-Sicherheitspatch-Level der 5. November 2026 oder ein späteres Datum angezeigt wird. Google bezeichnet diesen Stand als Abdeckung beider November-Bulletins auf unterstützten Pixel-Geräten.

Für Sicherheitsteams sollte ein verfügbares Update eine Bereitstellungsprüfung auslösen:

• Installation bestätigen: Für jedes Gerät Modell, Software-Build und Android-Sicherheitspatch-Level erfassen.
• Ausnahmen nachverfolgen: Telefone identifizieren, die auf die Auslieferung warten, bei denen die Installation fehlgeschlagen ist oder deren Nutzer den Neustart aufgeschoben haben.
• Nachverfolgung zuweisen: Ausstehenden Geräten eine verantwortliche Person und ein Datum für die nächste Prüfung zuweisen.
• Supportstatus prüfen: Wenn ein Telefon keine Sicherheitsupdates mehr erhält, anhand der Sicherheitsrichtlinie der Organisation einen Austausch oder Zugriffsbeschränkungen prüfen.

Bei anderen Android-Marken sollten Sie das Bulletin des Herstellers und die modellspezifischen Informationen zur Auslieferung konsultieren. Eine vierteljährliche Plattformveröffentlichung und ein monatliches Sicherheitsupdate können unterschiedlichen Zeitplänen folgen. Prüfen Sie daher das Sicherheitspatch-Level, auch wenn das Telefon keine entsprechenden Pixel-Funktionen erhalten hat.

Automatische Updates können helfen. Sicherheitsteams sollten dennoch überprüfen, ob die Installation abgeschlossen wurde. Führen Sie ungelöste Fälle im Patch-Management-Prozess weiter sichtbar, bis ihr Status bestätigt ist.

Mehr dazu: Für Galaxy-Geräte in einem gemischten Android-Bestand erklärt Samsungs Sicherheitsupdate vom November die herstellerspezifischen Fehler und Patch-Details, die Besitzer prüfen sollten.