Derzeit haben es Angreifer auf Geräte mit Android 13, 14, 15 und 16 abgesehen und nutzen zwei Sicherheitslücken aus. Sicherheitspatches stehen für ausgewählte Smartphones und Tablets bereit.
Seit Juli dieses Jahres patcht Google monatlich nur noch besonders gefährliche Schwachstellen. Die verbleibenden Updates werden seitdem quartalsweise veröffentlicht. Dementsprechend gibt es im Vergleich zum November in diesem Monat jede Menge Sicherheitspatches.
Wie Google in einem Beitrag mitteilt, nutzen Angreifer derzeit zwei Lücken (CVE-2025-48572 „hoch“, CVE-2025-48633 „hoch“) aus. In welchem Umfang das geschieht, ist derzeit nicht bekannt. Google schreibt von „begrenzten und gezielten“ Attacken.
Über die erste Schwachstelle können sich Angreifer der knappen Beschreibung zufolge höhere Nutzerrechte verschaffen. Über die zweite Lücke können Informationen leaken. Wie die Angriffe ablaufen, ist derzeit unklar.
Weiterhin warnen die Entwickler vor einer „kritischen“ Schwachstelle (CVE-2025-48631) in der Framework-Komponente von Android 13, 14, 15 und 16. Weitere Lücken erlauben unter anderem DoS-Attacken.
Zusätzlich haben die Entwickler Schwachstellen im Kernel und System geschlossen. Auch Komponenten von etwa Arm und Qualcomm haben Sicherheitsupdates bekommen. Davon sind unter anderem die Grafikkomponente Mali und der Bootloader betroffen. Besitzer von noch im Support befindlichen Geräten sollten in den Einstellungen sicherstellen, dass eins der Patch-Levels 2025-12-01 oder 2025-12-05 installiert ist.
Neben Google veröffentlicht unter anderem noch Samsung regelmäßig Patches für bestimmte Geräte (siehe Kasten).
Sie haben heise+ bereits abonniert? Hier anmelden.
Oder benötigen Sie mehr Informationen zum heise+ Abo