Android Sicherheitsupdates März 2025: Kritische Lücken geschlossen

Google hat das Android-Sicherheitsbulletin für März 2025 veröffentlicht. Die Updates beheben mehrere kritische Sicherheitslücken in verschiedenen Systemkomponenten. Besonders schwerwiegend ist eine Schwachstelle, die Angreifern die Ausführung von Schadcode aus der Ferne ermöglichen könnte. Das Sicherheitsupdate gliedert sich in zwei Patch-Level. Der erste Patch vom 1. März adressiert Schwachstellen im Android-Framework und in Systemkomponenten. Hier wurden unter anderem acht Sicherheitslücken mit hohem Risiko geschlossen, die eine Rechteausweitung ermöglicht hätten, so die Entwickler.

Besondere Aufmerksamkeit verdienen die Patches für die Systemkomponenten. Hier wurden zehn kritische Schwachstellen behoben, die teilweise eine Remote Code Execution erlaubt hätten. Das bedeutet, Angreifer hätten aus der Ferne Schadcode auf betroffenen Geräten ausführen können. Der zweite Patch-Level vom 5. März enthält Korrekturen für den Linux-Kernel sowie für Komponenten von Qualcomm und MediaTek. Auch hier wurden mehrere als hoch eingestufte Sicherheitslücken geschlossen, die unter anderem die Rechteausweitung im Kernel ermöglicht hätten.

Google weist darauf hin, dass zwei der Schwachstellen (CVE-2024-43093 und CVE-2024-50302) möglicherweise bereits gezielt ausgenutzt werden. Nutzer sollten die Sicherheitsupdates, sobald verfügbar (das ist es ja immer…) daher zeitnah installieren. Die Patches werden über die Gerätehersteller an die Nutzer verteilt. Der Updateprozess kann je nach Hersteller und Modell unterschiedlich lange dauern. Pixel-Geräte von Google erhalten die Updates in der Regel als erste.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.