Theo ChainCatcher dẫn lời 23pds trên X và bản tin bảo mật tháng 11 năm 2026 của Google, bản cập nhật bảo mật tháng 11 của Android khắc phục một lỗ hổng thực thi mã từ xa zero-click, và Giám đốc An ninh Thông tin của SlowMist, 23pds, đã kêu gọi người dùng nâng cấp. Bản tin xử lý hơn 200 lỗ hổng, bao gồm lỗ hổng nghiêm trọng trong Framework CVE-2026-58868, có thể cho phép thực thi mã từ xa mà không cần tương tác của người dùng hoặc cấp thêm quyền. Lỗ hổng ảnh hưởng đến Android 14, 15, 16, 16 QPR2 và 17; chưa có xác nhận nào về việc khai thác trên thực tế.

Các mức bản vá bảo mật từ ngày 2026-11-01 trở đi bao gồm các bản sửa lỗi cho CVE-2026-58868 cùng những vấn đề khác liên quan đến Framework và Hệ thống. Các mức từ ngày 2026-11-05 trở đi khắc phục tất cả lỗ hổng trong bản cập nhật, bao gồm các bản sửa lỗi liên quan đến nhân hệ điều hành và chip MediaTek, Qualcomm. Người dùng có thể kiểm tra mức bản vá trong Cài đặt > Giới thiệu về điện thoại > Phiên bản Android.