Selon ChainCatcher, qui cite 23pds sur X ainsi que le bulletin de sécurité de Google de novembre 2026, la mise à jour de sécurité Android de novembre corrige une vulnérabilité permettant l’exécution de code à distance sans clic, et 23pds, directeur de la sécurité des systèmes d’information chez SlowMist, a exhorté les utilisateurs à effectuer la mise à jour. Le bulletin corrige plus de 200 vulnérabilités, dont une faille critique du Framework, CVE-2026-58868, qui pourrait permettre l’exécution de code à distance sans interaction de l’utilisateur ni autorisation supplémentaire. Elle affecte Android 14, 15, 16, 16 QPR2 et 17 ; aucune exploitation dans la nature n’a été confirmée.

Les niveaux de correctifs de sécurité du 2026-11-01 ou ultérieurs incluent des correctifs pour CVE-2026-58868 et d’autres problèmes liés au Framework et au système. Les niveaux du 2026-11-05 ou ultérieurs couvrent toutes les vulnérabilités de la mise à jour, y compris les correctifs liés au noyau et aux puces MediaTek et Qualcomm. Les utilisateurs peuvent vérifier leur niveau de correctifs dans Paramètres > À propos du téléphone > Version d’Android.