Android: Security-Bulletin für den November-2025-Patch ist da
von caschy | 4 Kommentare
Google hat das November-Sicherheitsupdate für Android, bzw. das Bulletin dazu, veröffentlicht und behebt damit mehrere Schwachstellen im System. Die kritischste Lücke steckt in der System-Komponente und könnte theoretisch für Remote Code Execution missbraucht werden, ohne dass dafür besondere Rechte nötig wären. Wer sein Gerät auf den Patch-Level 2025-11-01 oder neuer bringen kann, sollte vor allen bekannten Problemen geschützt sein.
Konkret werden mit dem November-Update zwei Schwachstellen gefixt. Die erste trägt die Kennung CVE-2025-48593 und ermöglicht besagte Remote Code Execution ohne zusätzliche Rechte. Sie betrifft die Android-Versionen 13, 14, 15 und 16. Die zweite Lücke CVE-2025-48581 erlaubt eine Rechteausweitung und ist als hohes Risiko eingestuft, betrifft aber nur Android 16. Mal schauen, welcher Hersteller da besonders flott dabei ist und die Schwachstellen schließt – Google ist es jedenfalls nicht, denn da fehlt sowohl das Pixel-Bulletin als auch das Update. Dürfte aber zeitnah erscheinen.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
oder es ist vielleicht schon mit dem zweiten Oktober Update still und heimlich gefixt wurden? 😉
Welcher Hersteller ist denn momentan recht flott dabei, wenn es jetzt mal nicht Google ist? Gerade was Android 16 anbelangt, hier wird die Luft schon extrem dünn. 😉 Ich rechne auch diese Woche mit einem Update für die Pixel-Serie trotz dem 2. Oktober-Push vor ein paar Tagen. Der Update-Dienstag im neuen Monat ist ja leider nicht mehr „Standard“ für die Pixel und ist etwas seitens Google aufgeweicht worden.
eigentlich nur Samsung, oder?
das US Verbot hat dem Smartphone Markt m.e. wesentlich geschadet, Huawei und Xiaomi hätten eine gute dritte & vierte Kraft gegen Google uns Samsung werden können.
Sony hat sich gefühlt komplett zurückgezogen, OnePlus, der frühere Hoffnungsträger, leistet bei Updates auch nichts mehr … schade!
andere Seiten formulieren es deutlich dramatischer: „Mit dem November-Update 2025 schließt Android kritische Sicherheitslücken. Eine davon ermöglicht es Angreifern, aus der Ferne Schadcode auszuführen, ohne dass eine Nutzerinteraktion erforderlich ist.“
ich Frage mich ja warum bei den vielen ungepatchten uraltversion man eigentlich nie davon hört, dass jemand mal über solchen Schadcode wirklich aktiv ausgeraubt wurde. wie kommt außerdem der Schadcode aufs Smartphone? den muss man sich ja vorher irgendwie über Sideload erstmal installieren??? über den Play Store ist es ja nahezu ausgeschlossen….(ja, nicht 100%, aber mit minimalem Mitdenken im Grunde schon)