Inhaltsverzeichnis
Android Security Bulletin April 2026
Im Bulletin teilt Google mit, dass die Android-Partner mindestens einen Monat vor der Veröffentlichung des Bulletins über alle Probleme informiert sind.
Innerhalb von 48 Stunden nach der Erstveröffentlichung dieses Bulletins werden die entsprechenden Quellcode-Patches im Repository des Android Open Source Project (AOSP) veröffentlicht. Anschließend wird dieses Bulletin mit den AOSP-Links überarbeitet.
Das Bulletin hat auch in diesem Monat zwei Security Patch Levels (2026-04-01 und
2026-04-05)
- 2026-04-01 enthält Informationen zu 1 als kritisch eingestufte Sicherheitslücke
- 2026-04-05 enthält Informationen zu 4 als hoch eingestufte Sicherheitslücken
Pixel Update Bulletin April 2026
Ein separates Pixel Update Bulletin wurde ebenfalls veröffentlicht.
Risikobasiertes Update/Sicherheitsupdate
Google hat auf risikobasierte Sicherheitsupdates umgestellt. Das bedeutet, kritische und aktiv ausgenutzte Sicherheitslücken, die ein hohes und unmittelbares Risiko darstellen, werden weiterhin in den monatlichen Bulletins veröffentlicht. :
- Die meisten Sicherheitspatches mit geringem Risiko (die Mehrheit) werden in vierteljährlichen Updates gebündelt.
- Hochriskante Sicherheitslücken werden weiterhin monatlich behoben.
Die Neuerung wurde auch auf der Übersichtsseite angepasst:
- Sicherheitskorrekturen für die Android-Plattform werden 24 bis 48 Stunden nach der Veröffentlichung des vierteljährlichen Sicherheitsbulletins (März, Juni, September, Dezember) in AOSP zusammengeführt und können direkt dort abgerufen werden.
Das komplette Bulletin ist über source.android.com zu finden.
