Emir BardakçıXiaomi stellt diese Woche den HyperOS-Sicherheitspatch für Juni 2025 bereit, ein wichtiges Update, das mehrere hochriskante Schwachstellen behebt und die Gerätesicherheit weiter erhöht. Diese Version enthält alle Korrekturen des Android Security Bulletins für Juni 2025 und zielt auf Schwachstellen in der Android Runtime, dem Framework und den Systemkomponenten ab. Durch die Entschärfung potenzieller Bedrohungen durch Privilegienerweiterung und Denial-of-Service unterstreicht Xiaomi sein Engagement für einen robusten Nutzerschutz und die Stabilität der Plattform. Nach diesem wichtigen Update können die Nutzerinnen und Nutzer mit einer höheren Zuverlässigkeit und verbesserten Datenschutzkontrollen rechnen.
Detaillierte Informationen über die Sicherheitsarchitektur von HyperOS findest du in unserem umfassenden HyperOS-Sicherheitsleitfaden. Wer sich für ein Gerät entscheidet, kann sich auch in unserem aktuellen Xiaomi-Sicherheitsvergleich einen Überblick verschaffen.
Behobene Schwachstellen
Der Patch vom Juni 2025 behebt zahlreiche schwerwiegende Probleme in zentralen Systemkomponenten. Vor allem behebt er lokale Schwachstellen in Bezug auf die Ausweitung von Privilegien im Framework und im System, von denen einige eine Benutzerinteraktion erfordern, während andere nicht ausgenutzt werden können.
Framework-Komponente: Wichtige Sicherheitsverbesserungen
Das Framework erhielt in diesem Zyklus die umfangreichsten Aktualisierungen mit Patches für sechs Schwachstellen zur Erhöhung der Rechte, zwei Risiken der Offenlegung von Informationen und drei Denial-of-Service-Schwachstellen. Diese Maßnahmen verringern das Risiko eines unbefugten Systemzugriffs und von Datenlecks erheblich.
Behobene Schwachstellen:
- Erhöhung der Berechtigung (Elevation of Privilege): CVE-2025-26450, CVE-2025-26452, CVE-2025-26455
- Offenlegung von Informationen: CVE-2025-26437, CVE-2025-26448
- Denial of Service: CVE-2025-26432, CVE-2025-26449, CVE-2025-26463
System & Laufzeit: Umfassende Sicherheitsabdeckung
Die System-Updates konzentrieren sich auf kritische Schwachstellen bei der Rechteerweiterung, während die Android Runtime ein schwerwiegendes Denial-of-Service-Problem behebt. Zusätzliche Patches verbessern die Sicherheit auf Hardware-Ebene für Qualcomm-, ARM- und Imagination Technologies-Komponenten und gewährleisten einen umfassenden Schutz für alle Gerätemodelle.
Quelle: Android Security Bulletin
