Android-Lücke CVE-2026-58868: Angreifer können Schadcode aus der Ferne ausführen

Im monatlichen Sicherheitsbulletin für das mobile Betriebssystem Android hat Google eine als kritisch eingestufte Sicherheitslücke im Android-Framework geschlossen. Der unter der Kennung CVE-2026-58868 und der Referenz A-486464711 geführte Fehler erlaubt es potenziellen Angreifern, aus der Ferne beliebigen Schadcode auf betroffenen Geräten auszuführen.

Wie Berichte vom 8. November 2026 hervorheben, erfordert ein erfolgreicher Angriff über diese Schwachstelle keinerlei Interaktion durch den Gerätenutzer. Betroffen sind die Systemversionen Android 14, 15, 16, 16 QPR2 sowie Android 17.

Ursache im Frame-Decoder und Bereitstellung der Sicherheits-Patches

Der Programmierfehler befindet sich in der Framework-Komponente FrameDecoder.cpp und ermöglicht eine Codeausführung mit vollständigen Systemrechten. Google stellt den entsprechenden Schutz im Rahmen des Patchlevels 2026-11-01 oder höher bereit. Ein umfassenderes Patchlevel 2026-11-05 deckt zusätzlich sicherheitsrelevante Korrekturen für den Systemkernel sowie proprietäre Chipsatz-Komponenten ab.

Insgesamt beinhaltet das Sicherheitsbulletin 216 Schwachstellen-Identifikatoren für Android 14 bis 17, von denen 23 als kritisch und 193 als hoch eingestuft sind.

Das Patchlevel 2026-11-01 behebt davon 119 Schwachstellen, während das Patchlevel 2026-11-05 weitere 97 Korrekturen für Kernel und Halbleiterbausteine bereitstellt. 17 dieser Sicherheitsaktualisierungen werden separat über das herstellereigene Google-Play-Systemupdate an Nutzer verteilt.

Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle. Dieser kostenlose Report zeigt, wie Sie sich und Ihre Daten effektiv schützen. Android-Sicherheits-Report jetzt kostenlos herunterladen

Weitere Systemschwachstellen und fehlender Schutz für ältere Versionen

Neben CVE-2026-58868 nennt das Sicherheitsbulletin zwei weitere kritische Lücken zur Remotecodeausführung auf Systemebene unter den Bezeichnungen CVE-2026-58876 und CVE-2026-58936. Zusätzliche kritische Fehler betreffen Media-Codecs sowie Kernelfunktionen in den Bereichen Bluetooth, pKVM und Peripherieanbindung.

Auch Sicherheitsbehörden wie das indische Computer Emergency Response Team (CERT-In) warnten in der Schwachstellenmeldung CIVN-2026-0536 vor den Gefahren in den Android-Versionen 14 bis 17 und stuften 25 Lücken als kritisch ein.

Ältere Betriebssysteme wie Android 12 und Android 13 erhalten diese Sicherheitsaktualisierungen nicht. Dieser Umstand betrifft unter anderem auch die Schwachstelle CVE-2026-58882, welche zum Absturz des Systemdienstes com.android.phone führen kann.

Während die Lücke für neuere Generationen geschlossen wurde, bleibt sie auf Geräten mit Android 12 und 13 unkorrigiert. Nach Angaben von Google lagen mit Stand vom 9. November 2026 keine Erkenntnisse über eine aktive Ausnutzung oder bestätigte Exploit-Werkzeuge für die gemeldeten Lücken vor.

Wer sich vor Hackern, Viren und Datenmissbrauch schützen möchte, findet in diesem Sicherheitspaket die wichtigsten Grundlagen für Android-Smartphones. Erfahren Sie in 5 einfachen Schritten, wie Sie Ihre digitalen Anwendungen sicher nutzen. Kostenlosen Ratgeber mit 5 Schutzmaßnahmen anfordern

Reaktionen der Gerätehersteller

Nach einer Revision des Bulletins am 6. November 2026, das Google ursprünglich am 2. November 2026 publiziert hatte, stand das spezifische Pixel-Bulletin bis zum 5. November 2026 noch aus. Dritthersteller bereiten eigene Verteilungszyklen vor.

Samsung kombiniert die Aktualisierungen von Google mit proprietären Fehlerbehebungen. Das herstellereigene November-Update umfasst je nach Quelle 206 Sicherheitskorrekturen (20 kritisch, 141 schwer, 15 moderat) beziehungsweise 178 Patches (20 kritisch, 157 hoch, 1 moderat), ergänzt um 4 High-Einstufungen für Halbleiterelemente sowie 24 herstellerspezifische SVE-Korrekturen.

Behoben werden bei Samsung unter anderem ein Out-of-Bounds-Schreibzugriff im Bootloader, der physischen Gerätezugriff voraussetzt, eine Codeausführung im Kamerafilter-Plugin, die eine Interaktion erfordert, sowie ein Stack-Pufferüberlauf in der Bibliothek libsecuibc.so.

Der Rollout erfolgt für 27 Modelle, darunter die Galaxy-Serien A54, A34, A26, A15, A06 5G, F56, XCover7 und XCover7 Pro, die Tab S10-Reihe sowie die Flaggschiffe der S25- und S26-Reihen und die Watch Ultra2. Die älteren Gerätemodelle Galaxy A04e und M04 fallen derweil aus dem offiziellen Update-Support heraus.