Eine seit Jahren im Samsung-kosystem schlum­mernde Sicher­heits­lcke hat Millionen von Smartphones angreifbar gemacht. Forscher von Lucid Bit Labs haben einen Bug im Android-Kernel entdeckt, der nach Angaben der Sicher­heits­analysten zahlreiche Galaxy-Modelle von der S9-Reihe bis zur S25-Familie betrifft.

Der Fehler sitzt laut Lucid Bit Labs tief im Zusam­menspiel von Samsung-KNX-Sicher­heits­kompo­nenten und dem Android-Kernel. Konkret geht es um eine fehlerhafte Interaktion zwischen den Teil­systemen PROCA und FIVE, durch die ein sogenannter Use-after-Free-Fehler entstehen kann. Vom Kernel-Bug betroffen sind unter anderem Modelle der Galaxy-S9- bis Galaxy-S25-Reihe sowie verschiedene Smartphones der A-Serie.
Bild: Pixabay/LUNEMax Das Problem blieb demnach rund acht Jahre lang unentdeckt. Sicher­heits­forscher bewerteten die Lcke unter der Kennung CVE-2026-20971 mit einem CVSS-Wert von 7,8, was fr ein hohes Risiko steht.

Nach den vorlie­genden Infor­mationen erstreckt sich die Schwach­stelle ber mehrere Gene­rationen von Samsung-Gerten. Genannt werden unter anderem Modelle der Galaxy-S9- bis Galaxy-S25-Reihe sowie verschie­dene Smartphones der A-Serie. Betroffen sind zudem Gerte mit Exynos- und Qualcomm-Chipstzen. Als verwundbar gelten Android-Versionen 13, 14, 15 und 16.

Die Lcke lsst sich offenbar ber eine nicht vertrau­enswr­dige App ausnutzen. Dadurch knnten Angreifer in den Arbeits­spei­cher eingreifen, Daten mani­pulieren und im schlimmsten Fall tiefere System­rechte erlangen. Nach Angaben der Forscher ist fr den Angriff zunchst lokaler Zugriff ntig, weshalb vor allem unbe­aufsich­tigte oder kurzzeitig zugngliche Gerte gefhrdet wren. Das macht die Schwach­stelle nicht harmlos, aber sie ist nach aktuellem Stand keine typische Fern­angriffs­lcke aus dem Internet.

Samsung hat die Schwach­stelle bereits mit einem Sicher­heits­update aus dem Januar 2026 geschlossen. Wer diesen Patch oder neuere monatliche Aktua­lisie­rungen installiert hat, soll geschtzt sein. Fr Nutzerinnen und Nutzer bleibt dennoch wichtig, den eigenen Patchstand zu prfen. Gerade bei lteren Gerten kann es vorkommen, dass Sicher­heits­updates nicht mehr regelmig oder gar nicht mehr ausge­liefert werden.

Erfahren Sie in einem weiteren Ratgeber, wie Sie Handy und Smartphone vor Malware & Datenlecks schtzen.