MediaTek-Lücke CVE-2026-20499: Mehr als 80 Chipsätze sind betroffen

Eine gravierende Sicherheitslücke in Chipsätzen des Herstellers MediaTek gefährdet zahlreiche Mobilgeräte. Unter der Kennung CVE-2026-20499 sind mehr als 80 verschiedene MediaTek-Chipsätze von der Modellreihe MT2716 bis hin zu MT8893 von der Schwachstelle betroffen. Das Einfallstor ermöglicht es Angreifern, über das Mobilfunknetz mittels manipulierter Funkzellen Attacken auf die Geräte durchzuführen.

Einstufung durch Sicherheitsbehörden und Hersteller

Die Schwachstelle alarmiert internationale IT-Sicherheitsexperten und Plattformbetreiber. Die US-Cybersicherheitsbehörde CISA bewertete CVE-2026-20499 im Eintrag der National Vulnerability Database (NVD) mit 7,5 von 10 Punkten auf der Schweregradskala und stufte das Risiko damit als hoch ein.

Google wies im Android-Sicherheitsbulletin vom 2. November 2026 auf die Problematik hin und stufte die MediaTek-Lücke als kritisch ein. Das November-Bulletin des Betriebssystem-Entwicklers führt neben CVE-2026-20499 noch weitere kritische Modemlücken von MediaTek auf, welche die Bezeichnungen CVE-2026-20545 bis CVE-2026-20549 tragen.

Zusätzlich thematisierte die indische Behörde CERT-In die Bedrohungslage: In der Sicherheitsnotiz CIVN-2026-0536 vom 6. November 2026 werden kritische Lücken in der Modem-Software von MediaTek sowie in einer Komponente von Qualcomm benannt. Diese Einstufung geht auf die Chiphersteller selbst zurück.

Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle. Dieser kostenlose Report zeigt, wie Sie sich schützen. 5 einfache Schritte für Ihr Android-Update

Umfangreiches Patch-Paket schließt mehrere Schwachstellen

Eine Lösung für die Schwachstelle CVE-2026-20499 steht ab dem Sicherheits-Patch-Level 2026-11-05 bereit. Nach Angaben von CERT-In gewährleistet erst dieser Patch-Stand eine vollständige Abdeckung der gemeldeten Risiken.

Das entsprechende Patch-Level 2026-11-05 von Google umfasst ein breites Paket an Sicherheitskorrekturen. Es behebt insgesamt acht kritische Modem-Lücken von MediaTek, eine Schwachstelle bei Qualcomm sowie sechs kritische Kernel-Lücken in den Bereichen Bluetooth, Human Interface Devices (HID) und pKVM.

Darüber hinaus beinhaltet die Aktualisierung zusätzliche Kernel- und Chipsatz-Fixes für Komponenten von Arm, Imagination Technologies, MediaTek, Unisoc und Qualcomm.

Wer sich mit der Sicherheit seines Mobilgeräts befasst, sollte die Aktualität des Betriebssystems nicht dem Zufall überlassen. Erfahren Sie in diesem kostenlosen Leitfaden, wie automatische Updates Ihr Gerät rund um die Uhr vor kritischen Sicherheitslücken schützen. Kostenlosen Android-Update-Ratgeber herunterladen

Verteilung der Updates und Überprüfung auf Endgeräten

Obwohl entsprechende Patches bereitstehen, liegt die Bereitstellung bei den jeweiligen Geräteherstellern, wodurch die Verteilung zeitlich variieren kann. Einzelne Hersteller agierten teils frühzeitig: Samsung lieferte einen Patch für die MediaTek-Lücke bereits teilweise mit dem Update-Paket im September aus.

Nutzerinnen und Nutzer können den Sicherheitsstatus ihres Smartphones selbst überprüfen. Google verweist darauf, dass sich der aktuelle Stand in den Systemeinstellungen über die Menüfolge Einstellungen, Über das Telefon sowie Android-Version einsehen lässt. Das dort vermerkte Datum unter dem Eintrag Android-Sicherheitsupdate gibt Aufschluss darüber, ob das System bereits mindestens das Niveau des Patch-Levels 2026-11-05 erreicht hat.