Laut ChainCatcher unter Berufung auf 23pds auf X und Googles Sicherheitsbulletin für November 2026 behebt das Android-Sicherheitsupdate für November eine Zero-Click-Schwachstelle zur Remotecodeausführung. Der Chief Information Security Officer von SlowMist, 23pds, forderte Nutzer zum Upgrade auf. Das Bulletin behandelt mehr als 200 Schwachstellen, darunter die kritische Framework-Schwachstelle CVE-2026-58868, die eine Remotecodeausführung ohne Nutzerinteraktion oder zusätzliche Berechtigungen ermöglichen könnte. Betroffen sind Android 14, 15, 16, 16 QPR2 und 17; eine Ausnutzung in freier Wildbahn wurde nicht bestätigt.

Sicherheits-Patchlevel vom 01.11.2026 oder später enthalten Korrekturen für CVE-2026-58868 sowie weitere Probleme mit Framework und System. Patchlevel vom 05.11.2026 oder später decken alle Schwachstellen des Updates ab, einschließlich Korrekturen für den Kernel sowie für Chips von MediaTek und Qualcomm. Nutzer können ihr Patchlevel unter Einstellungen > Über das Telefon > Android-Version überprüfen.