По данным ChainCatcher, ссылающегося на 23pds в X и ноябрьский бюллетень безопасности Google за 2026 год, ноябрьское обновление безопасности Android устраняет уязвимость удалённого выполнения кода без взаимодействия с пользователем (zero-click), и директор по информационной безопасности SlowMist 23pds призвал пользователей обновить систему. Бюллетень устраняет более 200 уязвимостей, включая критическую уязвимость Framework CVE-2026-58868, которая могла позволить удалённое выполнение кода без взаимодействия с пользователем и дополнительных разрешений. Она затрагивает Android 14, 15, 16, 16 QPR2 и 17; подтверждений эксплуатации уязвимости в реальных условиях нет.

Уровни исправлений безопасности от 2026-11-01 и новее включают исправления для CVE-2026-58868 и других проблем Framework и System. Уровни от 2026-11-05 и новее устраняют все уязвимости, вошедшие в обновление, включая исправления ядра и чипов MediaTek и Qualcomm. Пользователи могут проверить уровень исправлений в разделе «Настройки» > «О телефоне» > «Версия Android».