Google und Samsung haben ihre Sicherheitsupdates für Oktober veröffentlicht. Sie schließen Dutzende Schwachstellen in Android, mehrere davon gelten als kritisch. Hinweise darauf, dass Angreifer die Lücken bereits ausnutzen, nennen die Hersteller nicht. Wer ein Galaxy- oder Pixel-Handy nutzt, sollte das Update trotzdem rasch installieren, sobald es angeboten wird.
Was Google im Android-Bulletin nennt
Googles Android Security Bulletin für Oktober ist am 5. Oktober erschienen und gehört zur Patch-Ebene 2026-10-01. Es listet 25 Schwachstellen in den Bereichen Framework und System, sieben davon stuft Google als kritisch ein. Am schwersten wiegt laut Google ein Fehler im System-Bereich: Er könnte lokal zu erweiterten Rechten führen, ohne dass dafür zusätzliche Berechtigungen oder ein Zutun der Nutzer nötig wären. Eine kritische Framework-Lücke könnte zudem aus der Ferne einen Denial-of-Service ermöglichen, also eine Dienstblockade. Betroffen sind je nach Fehler Android 14 bis Android 17.
Für die eigenen Geräte legt Google mit dem Pixel-Bulletin vom 6. Oktober nach: Sechs weitere Lücken werden geschlossen, drei davon kritisch, unter anderem im Bluetooth-Bereich. Pixel-Handys erhalten deshalb die Patch-Ebene 2026-10-05. Laut 9to5Google wird das Update für alle unterstützten Modelle vom Pixel 6 bis zur Pixel-11-Reihe verteilt. Nebenbei behebt es drei Fehler: Die Bildschirmtastatur erscheint in Suchfeldern wieder zuverlässig, Klingeltöne bei manchen VoIP-Anrufen sollen nicht mehr verzerrt klingen, und die Pixel-11-Reihe speichert Fotos und Videos nicht mehr gelegentlich falsch ausgerichtet.
Samsung: 76 Korrekturen im Paket
Samsung hat am 6. Oktober die Details zu seinem Security Maintenance Release (SMR) für Oktober veröffentlicht. Enthalten sind 45 Android-Korrekturen von Google, davon neun kritisch, 33 hoch und drei mittel eingestuft. Dazu kommen vier Fixes von Samsung Semiconductor und 27 Samsung-eigene Schwachstellen, die der Hersteller als SVE führt. Einige davon legt Samsung vorerst nicht offen.
Unter den beschriebenen Samsung-Lücken sind mehrere Speicherfehler, über die lokale Angreifer eigenen Code ausführen könnten, etwa in der Sprachausgabe und in Komponenten zum Öffnen von HEIF-Bildern. Bei einem Fehler im WSM-Dienst wäre laut Samsung sogar Code mit Systemrechten denkbar. Eine weitere Lücke steckt in den Sperreinstellungen: Ein Angreifer mit Root-Rechten hätte damit schon vor dem ersten Entsperren auf Daten eines verknüpften Profils zugreifen können, laut Netzwelt etwa eines Arbeitsprofils.
Die Galaxy-S26-Reihe hat den Oktober-Patch in Europa laut teltarif.de bereits Ende September erhalten. Bei anderen Modellen hängt der Zeitpunkt von Gerät und Region ab. Samsung versorgt Geräte je nach Modell monatlich, vierteljährlich oder halbjährlich.
Auch Samsung-Apps brauchen ein Update
Zusätzlich hat Samsung Lücken in eigenen Apps geschlossen, die unabhängig vom System aktualisiert werden. Der Browser Samsung Internet war vor Version 30.0.5.24 anfällig dafür, dass Angreifer aus der Ferne Skripte einschleusen, allerdings nur mit Mitwirkung der Nutzer. Die Umzugs-App Smart Switch erlaubte vor Version 3.7.73, dass jemand mit physischem Zugriff auf das Gerät beliebige Apps installiert.
Unsere Tipps
- Galaxy: Unter Einstellungen > Software-Update > Herunterladen und installieren nach dem Update suchen. Unter Einstellungen > Telefoninfo > Softwareinformationen sollte danach als Sicherheitspatch-Ebene der 1. Oktober 2026 stehen.
- Pixel: Nach dem Update sollte die Sicherheitspatch-Ebene 5. Oktober 2026 angezeigt werden.
- Samsung Internet und Smart Switch über den App-Store auf den neuesten Stand bringen.
- Wer noch kein Update angeboten bekommt, lässt automatische Updates aktiviert und schaut in einigen Tagen erneut nach.
Quellen
- Google – Android Security Bulletin, Oktober 2026 (05.10.2026): https://source.android.com/docs/security/bulletin/2026/2026-10-01
- Google – Pixel Update Bulletin, Oktober 2026 (06.10.2026): https://source.android.com/docs/security/bulletin/pixel/2026/2026-10-01
- Samsung Mobile Security – Security Maintenance Release SMR-OCT-2026 (06.10.2026): https://security.samsungmobile.com/securityUpdate.smsb
- Samsung Mobile Security – Sicherheitsupdates für Apps, Oktober 2026 (06.10.2026): https://security.samsungmobile.com/serviceWeb.smsb
- 9to5Google – Android 17 October update rolling out with three Pixel fixes (06.10.2026): https://9to5google.com/2026/10/06/android-17-october-pixel-update/
- TechRepublic – Samsung’s October Update Patches 9 Critical Security Flaws Across Galaxy Devices (06.10.2026): https://www.techrepublic.com/article/news-samsung-october-2026-security-update/
- Netzwelt – Samsung schließt 76 Sicherheitslücken (06.10.2026): https://www.netzwelt.de/news/259256-samsung-schliesst-76-sicherheitsluecken-galaxy-sollte-oktober-update-sofort-installieren.html
- teltarif.de – Früher als gedacht: Galaxy S26 bekommt Oktober-Patch (30.09.2026): https://www.teltarif.de/galaxy-s26-oktober-patch-update-s24-s23-trifold/news/106456.html
Hinweis: Dieser Artikel wurde mit KI-Unterstützung erstellt und redaktionell geprüft.
