Google hat am 15. September 2026 ein Sicherheitsupdate für das Betriebssystem Android veröffentlicht, um eine kritische Zero-Day-Schwachstelle zu schließen. Die Sicherheitslücke wurde nach Angaben des Unternehmens bereits aktiv auf Pixel-Geräten ausgenutzt. Das Update erscheint im Rahmen des monatlichen Sicherheits-Patch-Zyklus und bringt neben Fehlerbehebungen auch neue Funktionen für unterstützte Hardware.
Schwachstelle in der Modem-Komponente im Fokus
Die als besonders kritisch eingestufte Schwachstelle trägt die Kennung CVE-2026-58704. Den vorliegenden Berichten zufolge betrifft dieser Fehler die Modem-Subkomponente der Geräte. Google bestätigte, dass Hinweise auf eine gezielte Ausnutzung der Lücke vorliegen, was die Dringlichkeit der Aktualisierung unterstreicht.
Zusätzlich zu dieser spezifischen Schwachstelle wurden mit den Sicherheits-Patches für den Monat September insgesamt 110 Sicherheitslücken behoben. Darunter befinden sich 12 Fehler, die eine Remote-Code-Ausführung (RCE) ermöglichen könnten, sowie 89 Schwachstellen, die eine unautorisierte Ausweitung von Nutzerrechten (Privilege Escalation) erlauben. Diese werden in den technischen Bulletins als „kritisch“ oder „hoch“ eingestuft. Ein weiterer Fix behebt eine Systemlücke, die eine Code-Ausführung aus der Ferne ohne Interaktion des Nutzers ermöglicht hätte.
Rollout von Android 17 QPR1 und Patch-Level
Die Verteilung der Sicherheits-Fixes erfolgt unter anderem über das Update auf Android 17 QPR1 (Quarterly Platform Release). Der globale OTA-Build mit der Kennung CP3A.260905.009 wird für eine breite Palette an Geräten ausgerollt, die vom Pixel 6 bis zum Pixel 11 Pro Fold reicht.
Für das aktuelle Update gelten zwei unterschiedliche Patch-Level: Der Stand vom 1. September 2026 adressiert 115 Schwachstellen, während der Stand vom 5. September 2026 weitere 85 Lücken schließt. Letzterer umfasst insbesondere Kernel-Komponenten sowie Anpassungen für Drittanbieter-Hardware von Herstellern wie Qualcomm, MediaTek und ARM.
Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle. Dieser kostenlose Report zeigt, wie Sie sich schützen. 5 einfache Schritte, mit denen Ihr Android-Smartphone sofort sicherer wird
Während Pixel-Geräte die Aktualisierungen vorrangig erhalten, wurde auch eine Warnung der indischen Cybersicherheitsbehörde CERT-In bekannt. Diese weist auf hochriskante Lücken in den Android-Versionen 14 bis 17 hin, die unter anderem die Android Runtime sowie Komponenten für Wi-Fi und Telefonie betreffen. Google habe laut den Berichten das entsprechende Bulletin bereits am 8. September veröffentlicht und Mitte des Monats aktualisiert.
Neue Funktionen und Ende des Support-Zyklus
Neben den Sicherheitsaspekten führt das Update auf Android 17 QPR1 verschiedene neue Funktionen ein. Zu den Neuerungen gehören unter anderem die Funktion „Pause Point“ innerhalb der Digital-Wellbeing-Einstellungen sowie visuelle Anpassungen wie transluzente Unschärfeeffekte (Blur) im Lautstärke-Panel, im Power-Menü und in App-Ordnern.
Wer sich mit der Sicherheit seines mobilen Geräts befasst, sollte regelmäßige Updates nicht dem Zufall überlassen. In diesem kostenlosen PDF-Ratgeber erfahren Sie, wie automatische Updates Ihr Smartphone rund um die Uhr vor Sicherheitslücken schützen. Android-Updates installieren und anwenden – Gratis-Ratgeber
Zudem wurde die Taskbar überarbeitet, um zuletzt genutzte Anwendungen anzuzeigen, und die Haptik für Klingeltöne sowie die Handhabung des Bild-im-Bild-Modus (PiP) verbessert.
Für Nutzer älterer Hardware markiert dieses Update einen wichtigen Wendepunkt. Für das Pixel 6 und das Pixel 6 Pro wird voraussichtlich das Support-Ende im Oktober 2026 erreicht, womit die aktuelle Aktualisierung eines der letzten großen Updates für diese Modellreihe darstellt. Das neuere Pixel 11 erhält laut Unternehmensangaben derzeit lediglich frühe Bugfix-Builds und noch nicht die vollständige QPR1-Version.
Zusätzlich zu den Smartphone-Updates wurden Verbesserungen für die Pixel Watch angekündigt, darunter eine optimierte Ein-Hand-Gestensteuerung. In bestimmten Regionen wie den USA führt Google zudem erweiterte Schutzmaßnahmen gegen Betrugsanrufe und betrügerische Chat-Nachrichten direkt in die Tastatur-Software Gboard und das Benachrichtigungssystem ein. Das nächste geplante Update (QPR2) wird für das vierte Quartal 2026 erwartet.
Mehr zum Thema bei BleepingComputer: „Google fixes actively exploited Android zero“
