Sicherheitslücken werden ausgenutzt: Angreifer attackieren Android-Geräte

In Android klaffen zwei gefährliche Sicherheitslücken , die bereits aktiv ausgenutzt werden. Google hat sie zusammen mit über 100 weiteren gepatcht .

2. Dezember 2025 um 08:58 Uhr / Marc Stöckel

Anwender sollten auf ihren Android-Geräten nach Updates Ausschau halten. Bild: Justin Sullivan/Getty Images

Google hat in dem vor allem auf Smartphones weit verbreiteten Betriebssystem Android zum Dezember 2025 mehr als 100 Sicherheitslücken gepatcht. Zwei dieser Lücken werden sogar schon aktiv ausgenutzt, wie aus dem zugehörigen Security-Bulletin hervorgeht. Anwender sollten ihre Android-Geräte daher zeitnah aktualisieren, sobald ein neues Systemupdate verfügbar ist.

Bei den beiden aktiv ausgenutzten Sicherheitslücken handelt es sich um CVE-2025-48633 und CVE-2025-48572. Beide klaffen im Android-Framework und weisen laut Google einen hohen Schweregrad auf. Eine ermöglicht eine Rechteausweitung, die andere das Abgreifen von Informationen.

Google gibt an, dass die Ausnutzung der beiden Lücken "begrenzt und gezielt" erfolge. Nähere Details nennt der Konzern jedoch bisher nicht – weder zum Umfang der beobachteten Angriffe noch zur genauen Vorgehensweise der Angreifer.

Weitere Lücken erweisen sich als kritisch

Als kritisch stufte Google insgesamt sieben Sicherheitslücken ein. Eine davon (CVE-2025-48631) betrifft ebenfalls das Framework und lässt sich ausnutzen, um einen Denial-of-Service-Status herbeizuführen. Google stuft diese Schwachstelle als das "schwerwiegendste" Problem ein, das der Konzern zum Dezember hin behoben hat.

Weitere zwei kritische Lücken (CVE-2025-47319 und CVE-2025-47372) ordnet Google Closed-Source-Komponenten von Qualcomm zu. Die verbleibenden vier kritischen Lücken (CVE-2025-48623, CVE-2025-48624, CVE-2025-48637 und CVE-2025-48638) betreffen den Kernel und ermöglichen jeweils eine Rechteausweitung. Drei dieser Schwachstellen beziehen sich auf die KVM-Komponente.

Updates kommen

Die Gesamtzahl der im Dezember-Bulletin aufgelisteten Sicherheitslücken liegt bei 108 und damit auf ähnlich hohem Niveau wie zuletzt im September . Die Lücken verteilen sich auf verschiedene Komponenten wie das Android-Framework, das System, den Kernel sowie Drittanbieterkomponenten von Arm, Imagination Technologies, Mediatek, Unisoc und Qualcomm.

Anwender, die sich vor möglichen Angriffen schützen wollen, sollten je nach Gerätehersteller in den nächsten Tagen und Wochen nach Updates Ausschau halten. Googles eigene Pixel-Geräte dürften wie gewohnt recht schnell versorgt werden. Bei anderen Herstellern kann es aber je nach Modell manchmal auch Monate dauern, bis die Patches bei den Endbenutzern ankommen.