Android 17: Google schließt kritische VPU-Lücke CVE-2026-0163
Veröffentlicht am: 06.08.2026 um 20:22 Uhr | Redaktion boerse-global.de
Der Technologieriese Google hat am 6. August 2026 ein umfassendes Sicherheitsupdate für das Betriebssystem Android 17 bereitgestellt. Die Aktualisierung hebt den Sicherheitspatch-Level für unterstützte Geräte auf den Stand vom 5. August 2026. Das Softwarepaket adressiert neben kritischen Sicherheitslücken auch spezifische Hardware-Probleme der aktuellen Pixel-Generation und markiert gleichzeitig das Ende der Unterstützung für ältere Modellreihen.
Zielgeräte und Hardware-Optimierungen
Das aktuelle Update ist für das Google Pixel 8 sowie alle nachfolgenden Modelle verfügbar. Besitzer eines Pixel 6 oder Pixel 7 erhalten diese Aktualisierung hingegen nicht mehr. Ein Schwerpunkt der Veröffentlichung liegt auf der Fehlerbehebung für das Pixel 10. Nutzer hatten zuvor über Systemabstürze, Probleme mit der Grafikeinheit (GPU) und Fehler bei der Eingabe über den Touchscreen berichtet. Diese Mängel sollen durch das neue Software-Paket behoben worden sein.
Im Bereich der Sicherheit steht die Schwachstelle CVE-2026-0163 im Fokus. Diese wird als hochriskant eingestuft und betrifft die Video Processing Unit (VPU). Ein erfolgreicher Angriff auf diese Komponente könnte die Stabilität des Systems gefährden oder unbefugten Zugriff auf Verarbeitungsprozesse ermöglichen.
Samsung zieht mit umfangreichem Sicherheitsbulletin nach
Parallel zur Veröffentlichung von Google hat auch Samsung ein detailliertes Sicherheitsbulletin für seine Galaxy-Geräte vorgelegt. Das Unternehmen listet darin insgesamt 38 Korrekturen für das Android-System auf, wobei acht als kritisch und 30 als hohes Risiko eingestuft werden. Zusätzlich behebt Samsung 18 herstellerspezifische Schwachstellen, die als Samsung Vulnerabilities and Exposures (SVEs) bezeichnet werden.
Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, da Millionen Nutzer täglich Hackern schutzlos ausgeliefert sind. Dieser kostenlose Report zeigt Ihnen, wie Sie mit den richtigen Updates Datenverlust und Malware dauerhaft verhindern. 5 einfache Schritte für ein sicheres Android-Smartphone
Interessanterweise veröffentlichte Samsung diese Details bereits vor der offiziellen Offenlegung durch Google, da die ursprünglichen Informationen zum August-Update von Google bestimmte CVE-Details ausgespart hatten. In diesem Zusammenhang verwiesen Sicherheitsanalysten auch auf Ergebnisse der Black-Hat-Konferenz. Dort demonstrierten die Forscher Dimitrios Valsamaras von Microsoft und Ken Gannon vom Mobile Hacking Lab eine Exploit-Kette gegen die Modelle Samsung Galaxy S25, S24 und das Flip 7.
Diese Angriffssequenz nutzte Schwachstellen in den Apps Samsung Members und Samsung Account aus, um über die Sprachsteuerung Bixby Systemrechte zu erlangen. Die Forscher hatten für diese Entdeckung bereits im Oktober 2025 eine Prämie in Höhe von 50.000 US-Dollar beim Wettbewerb Pwn2Own Ireland erhalten. Entsprechende Patches für diese spezifischen Lücken wurden seit Ende des letzten Jahres bereitgestellt.
Angespannte Sicherheitslage im Unternehmenseffekt
Die Veröffentlichung der Smartphone-Updates erfolgt vor dem Hintergrund einer allgemein hohen Aktivität im Bereich der Cybersicherheit. Die US-Sicherheitsbehörde CISA hat in den vergangenen Tagen mehrere Schwachstellen in ihr Verzeichnis bekannter ausgenutzter Sicherheitslücken (KEV) aufgenommen. Dazu gehört eine kritische Deserialisierungs-Schwachstelle in JetBrains TeamCity On-Premises (CVE-2026-63077), die eine unauthentifizierte Fernausführung von Befehlen erlaubt.
Wer sich mit der Absicherung mobiler Endgeräte befasst, sollte die automatischen Schutzfunktionen seines Systems genau kennen. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie Ihr Gerät rund um die Uhr vor unbefugtem Zugriff schützen. Kostenlosen Android-Sicherheits-Report herunterladen
Auch Netzwerkausrüster wie Cisco reagierten auf die Bedrohungslage und schlossen am 5. August 2026 rund zwei Dutzend Schwachstellen. Besonders kritisch bewerteten Experten Lücken im Catalyst SD-WAN und im IOS XE, die teilweise CVSS-Werte von bis zu 10 erreichen. Obwohl für diese spezifischen Infrastruktur-Lücken noch keine aktive Ausnutzung bekannt ist, unterstreichen sie die Notwendigkeit zeitnaher Patch-Zyklen, wie sie Google nun für die Pixel-Serie eingeleitet hat.
