Google schließt kritische Android-Lücke in Millionen Smartphones

Googles März-Update behebt eine schwerwiegende Sicherheitslücke in Grafiktreibern, die bereits ausgenutzt wird und Millionen Android-Geräte betrifft. Nutzer sollten das umfangreiche Update sofort installieren.

Google hat eine schwerwiegende Sicherheitslücke in Android-Geräten geschlossen, die bereits aktiv ausgenutzt wird. Der März-Update-Patch behebt insgesamt 129 Schwachstellen – der umfangreichste Monats-Patch seit acht Jahren.

Die dringlichste Korrektur gilt einer Zero-Day-Schwachstelle in einer weit verbreiteten Grafik-Komponente von Qualcomm. Die als CVE-2026-21385 identifizierte Lücke betrifft über 200 verschiedene Qualcomm-Chipsätze. Damit sind potenziell Millionen Android-Smartphones weltweit gefährdet. Nutzer sollten das Update sofort installieren, sobald es für ihr Gerät verfügbar ist.

Anzeige

Angesichts solch kritischer Sicherheitslücken ist ein Basisschutz für das Smartphone unerlässlich, um private Daten wirksam abzusichern. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät gegen Kriminelle wappnen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Eine Lücke mit System: So gefährlich ist CVE-2026-21385

Im Zentrum des Sicherheitsbulletins steht die hochkritische Lücke CVE-2026-21385. Sie hat einen CVSS-Score von 7,8 und sitzt tief im Treiber für die Grafikunterstützung (KGSL) von Qualcomm. Es handelt sich um einen Integer-Overflow – ein Fehler bei der Speicherverwaltung, der zu Speicherkorruption führen kann.

Ausgenutzt, könnte die Schwachstelle Angreifern erlauben, Standard-Sicherheitskontrollen zu umgehen und unbefugten Systemzugriff zu erlangen. Googles Bulletin bestätigt „klare Hinweise“ auf eine „begrenzte, gezielte Ausnutzung“. Solche Lücken werden oft von hochspezialisierten Angreifern oder kommerziellen Spyware-Anbietern genutzt.

Die Zeitachse zeigt den koordinierten Ablauf: Googles Sicherheitsteam meldete die Lücke privat an Qualcomm am 18. Dezember 2025. Gerätehersteller wurden am 2. Februar 2026 informiert, bevor die Schwachstelle nun öffentlich gepatcht wird.

Massenphänomen: Warum fast jeder Android-Nutzer betroffen sein könnte

Die potenzielle Reichweite der Lücke ist enorm. Sie betrifft eine Liste von über 200 Chip-Modellen. Dazu gehören populäre Flaggschiff-Plattformen wie der Snapdragon 8 Gen 1, 8 Gen 2 und 8 Gen 3, aber auch der Snapdragon 888 sowie zahlreiche Chips der 4er-, 6er- und 7er-Serien. Ein großer Teil des aktuellen Android-Marktes ist damit potenziell gefährdet.

Der Ort des Fehlers im Grafiktreiber macht ihn besonders tückisch. Eine erfolgreiche Ausnutzung könnte kritische Speicherstrukturen manipulieren – ohne jegliche Interaktion des Nutzers. Das unterstreicht die Bedeutung des mehrschichtigen Sicherheitsmodells von Android, zu dem auch Google Play Protect gehört. Die wirksamste Verteidigung bleibt jedoch das direkte Patchen der zugrundeliegenden Lücke.

Rekord-Update: 129 Schwachstellen in einem Monat geschlossen

Der Patch für die ausgenutzte Qualcomm-Lücke ist Teil eines außergewöhnlich umfangreichen Sicherheitsupdates für Android. Das März-2026-Bulletin adressiert insgesamt 129 verschiedene Schwachstellen. Das markiert einen deutlichen Anstieg nach einem vergleichsweise ruhigen Jahresstart.

Um den Rollout zu beschleunigen, hat Google das Update in zwei Patch-Level aufgeteilt: 2026-03-01 und 2026-03-05. Das erste Level behebt zahlreiche Fehler im Android-Framework und Systemkomponenten. Das umfassendere 2026-03-05-Level enthält alle vorherigen Korrekturen plus Patches für Kernel-Komponenten und hardware-spezifische Treiber von Anbietern wie Qualcomm, MediaTek und Arm. Der Fix für die aktiv ausgenutzte CVE-2026-21385 ist in diesem späteren Patch enthalten.

Anzeige

Da Software-Updates allein oft nicht ausreichen, um alle Einfallstore für Hacker zu schließen, empfiehlt sich ein zusätzlicher Sicherheits-Check für Android-Nutzer. Erfahren Sie in diesem Gratis-Leitfaden, welche oft unterschätzte Lücke Sie mit wenigen Klicks schließen können. Kostenlosen Android-Sicherheits-Guide anfordern

Unter den weiteren kritischen behobenen Problemen ist CVE-2026-0006, eine Schwachstelle in der Systemkomponente, die Remote-Code-Ausführung ohne zusätzliche Berechtigungen oder Nutzerinteraktion ermöglichen könnte.

Was Nutzer jetzt tun müssen

Die Offenlegung einer aktiv ausgenutzten Zero-Day-Lücke unterstreicht das andauernde Wettrennen zwischen Plattform-Anbietern und Angreifern. Die „begrenzte, gezielte“ Natur der aktuellen Ausnutzung deutet darauf hin, dass sie derzeit nicht für breite Angriffe auf die Allgemeinheit genutzt wird. Das könnte sich jedoch ändern, sobald Wissen über die Schwachstelle weiter verbreitet ist.

Für Android-Nutzer ist die oberste Priorität klar: Sicherheitsupdates installieren, sobald sie vom Gerätehersteller ausgeliefert werden. Der Rollout von Android-Patches variiert stark zwischen verschiedenen Marken und Modellen. Nutzer können ihren aktuellen Sicherheitsstatus in den Geräteeinstellungen unter „Android-Sicherheitsupdate“ prüfen.

Um vor CVE-2026-21385 und allen anderen Problemen des Monatsbulletins geschützt zu sein, muss das Gerät einen Patch-Level von 2026-03-05 oder neuer anzeigen. Angesichts der Schwere der behobenen Fehler – insbesondere der aktiv ausgenutzten Zero-Day-Lücke – sollten Nutzer wachsam bleiben und das Update ohne Verzögerung installieren.