Xiaomi-Patch für September: HyperOS 4 schließt 180 Sicherheitslücken
Veröffentlicht am: 23.09.2026 um 17:34 Uhr | Redaktion boerse-global.de
Der Elektronikhersteller Xiaomi hat mit der Verteilung des Sicherheitspatches für September 2026 begonnen. Das Software-Update ist Bestandteil der Benutzeroberfläche HyperOS 4 und adressiert insgesamt 180 Schwachstellen im System. Die Aktualisierung wird schrittweise für verschiedene Smartphone-Modelle und Regionen ausgerollt, wobei zunächst Nutzer der neuen Betriebssystemgeneration sowie Beta-Tester bedient werden.
Umfangreiche Korrekturen für System und Hardware
Das aktuelle Update umfasst ein breites Spektrum an Korrekturen, die sowohl die Software-Architektur als auch Hardware-Komponenten betreffen. Nach vorliegenden Berichten entfallen 95 der Korrekturen auf das Android-System sowie das dazugehörige Framework. Diese Fixes stammen maßgeblich von Google, wobei 32 der behobenen Schwachstellen als kritisch eingestuft wurden.
Weitere 85 Korrekturen beziehen sich auf Hardware-spezifische Sicherheitslücken. Diese betreffen den Linux-Kernel sowie Treiber verschiedener Zulieferer, darunter Qualcomm, MediaTek, Arm, Imagination Technologies und Unisoc. Auch für Komponenten von Tsingteng Micro wurden entsprechende Fixes implementiert.
Als schwerwiegendste behobene Lücke gilt eine Schwachstelle, die eine Remote Code Execution (RCE) ermöglichte. Angreifer konnten dabei potenziell Schadcode aus der Ferne ausführen, ohne dass erweiterte Nutzerrechte oder eine Interaktion des Anwenders erforderlich waren.
Millionen Smartphone-Nutzer sind täglich Hackern ausgesetzt, da veraltete Systeme wie eine offene Haustür für Cyberkriminelle wirken. Dieser kostenlose Report zeigt Ihnen, wie Sie Sicherheitslücken schließen und Ihr Gerät effektiv schützen. Android-Sicherheits-Report jetzt gratis herunterladen
In technischen Dokumentationen werden spezifische kritische RCE-Lücken wie CVE-2026-28604, CVE-2026-28618 und CVE-2026-28639 aufgeführt. Zudem adressiert das Update Probleme bei der Eskalation von Privilegien (CVE-2026-28666, CVE-2026-55273) sowie Schwachstellen im Bereich des Kernels, pKVM und NFC (CVE-2026-31629, CVE-2026-58846).
Ein spezifischer kritischer Fix für Qualcomm-Komponenten wird unter der Kennung CVE-2026-25289 geführt. Ergänzend dazu enthält das Paket Google-Play-System-Updates für das Media Framework, Media Codecs sowie für Wi-Fi- und Ultra-wideband-Verbindungen.
Rollout-Strategie und betroffene Modelle
Die Verteilung des Sicherheitspatches erfolgt gestaffelt über mehrere Wochen via Over-the-Air-Update (OTA). Der Prozess startete zunächst auf dem chinesischen Markt sowie für ausgewählte globale Varianten und Modelle innerhalb des Europäischen Wirtschaftsraums (EEA).
Zur ersten Welle der Geräte, die das Update erhalten, gehören die Modelle der Xiaomi 15-Serie. Für das Xiaomi 15 stehen die Versionen OS4.0.0.7.XOCMIXM (Global) und OS4.0.0.9.XOCEUXM (EEA) bereit.
Wer sein Smartphone regelmäßig für Online-Banking oder sensible Kommunikation nutzt, sollte die Absicherung des Geräts nicht dem Zufall überlassen. Erfahren Sie in diesem kostenlosen Ratgeber, wie automatische Updates und fünf weitere einfache Schritte Ihr Gerät rund um die Uhr schützen. Kostenlosen Sicherheits-Ratgeber sichern
Das Xiaomi 15 Ultra wird mit den Versionen OS4.0.0.6.XOAMIXM (Global) beziehungsweise OS4.0.0.6.XOAEUXM (EEA) aktualisiert. In der EEA-Region erhalten zudem das Xiaomi 17T (OS4.0.0.7.XPTEUXM) und das Xiaomi 17T Pro (OS4.0.0.6.XPSEUXM) die Aktualisierung.
In China werden darüber hinaus das Xiaomi MIX Flip 2, das Tablet Xiaomi Pad 7S Pro 12.5 sowie mehrere Modelle der Redmi-K80-Serie und der POCO-F-Reihe bedient. Hierzu zählen unter anderem das Redmi K80, das POCO F7 Pro sowie die Ultra-Modelle der jeweiligen Serien.
Voraussetzungen und Ausblick für weitere Geräte
Für die Installation des Updates empfiehlt Xiaomi eine verbleibende Akkukapazität von mindestens 50 Prozent sowie eine stabile Verbindung über ein WLAN-Netzwerk. Derzeit befindet sich HyperOS 4 für viele globale Modelle noch in einer Beta-Phase, unter anderem für die 15er- und 17T-Serien.
Nutzer von Geräten, auf denen noch HyperOS 3 läuft, sollen den September-Patch zu einem späteren Zeitpunkt in einem separaten Update erhalten. Ein verbindlicher Zeitplan für eine stabile globale Verteilung von HyperOS 4 wurde bisher nicht kommuniziert; die Entscheidung über den Rollout soll für jedes Modell individuell getroffen werden.
Branchenbeobachter gehen jedoch davon aus, dass auch günstigere Modelle sowie Flaggschiffe aus dem Jahr 2024 für das Upgrade auf HyperOS 4 berechtigt sind.
