Google stuft CVE-2026-58868 als kritische Sicherheitslücke im Android Framework ein. Betroffen sind laut dem Android-Sicherheitsbulletin für November 2026 Android 14, 15, 16, 16 QPR2 und 17. Die Lücke ermöglicht demnach die Ausführung von Code aus der Ferne (RCE), ohne dass Nutzer eingreifen oder zusätzliche Ausführungsrechte vorliegen müssen.
Was die Patch-Level-Daten bedeuten
Google veröffentlichte das Bulletin am 2. November 2026. Das Datum 2026-11-01 bezeichnet den Patch-Level, unter dem Google die CVE aufführt. Sicherheits-Patch-Level 2026-11-05 oder neuer beheben laut Google sämtliche Probleme des November-Bulletins.
So prüfst du den Patchstand deines Geräts
Öffne Einstellungen > Über das Telefon beziehungsweise Über das Tablet > Android-Version und suche nach dem Datum des Android-Sicherheitsupdates. Die Menübezeichnungen können je nach Gerät leicht abweichen. Das angezeigte Datum gibt den auf deinem Gerät installierten Patchstand an. Laut Lifehacker hängt die Auslieferung von Updates vom Gerätehersteller und Mobilfunkanbieter ab.
Was der öffentliche PoC belegt
Mallory zufolge enthielt das untersuchte öffentliche Proof of Concept (PoC) einen Nachweis für Speicherbeschädigung, aber keine funktionsfähige RCE-Payload.
