O Google anunciou na segunda-feira novas atualizações de segurança para o Android que corrigem mais de 200 vulnerabilidades, incluindo duas dezenas de problemas de gravidade crítica.
A primeira parte das correções chega aos dispositivos com o nível de correção de segurança 2026-11-01 e resolve 119 falhas de segurança nos componentes Android runtime, Framework e System.
O Framework recebeu correções para o maior número de falhas, 65, seguido pelo System, com 53. O Google também corrigiu uma vulnerabilidade de divulgação de informações de alta gravidade no Android runtime.
De acordo com o boletim de segurança do Google, a mais grave das fraquezas corrigidas está no componente Framework e é identificada como CVE-2026-58868 (sigla de Common Vulnerabilities and Exposures, ou vulnerabilidades e exposições comuns).
“A mais grave dessas falhas é uma vulnerabilidade de segurança crítica no componente Framework que pode levar à execução remota de código sem privilégios adicionais de execução. Não é necessária interação do usuário para a exploração”, afirma a empresa.
Vulnerabilidades críticas de execução remota de código (RCE), elevação de privilégio (EoP) e negação de serviço (DoS) também foram corrigidas no componente System.
O Google liberou correções para 17 dessas falhas antes do lançamento mensal, como parte das atualizações de sistema do Google Play.
A segunda parte das atualizações de segurança de novembro de 2026 do Android chega aos dispositivos com o nível de correção de segurança 2026-11-05 e corrige 97 falhas nos componentes Kernel, Arm, Imagination Technologies, MediaTek, Unisoc e Qualcomm.
Embora a maioria das correções trate de problemas de alta gravidade, mais de uma dezena delas resolve fraquezas críticas em subcomponentes como Bluetooth, pKVM (máquina virtual protegida baseada em kernel), HID (Human Interface Device, ou dispositivo de interface humana), modem da MediaTek e um componente de código fechado da Qualcomm.
“Níveis de correção de segurança 2026-11-05 ou posteriores tratam de todos esses problemas”, observa o Google.
Na segunda-feira, o Google também publicou boletins de segurança para o Android XR e o Wear OS. Além dos problemas descritos no boletim do Android de novembro de 2026, a atualização do Android XR corrige uma falha de alta gravidade no Framework, enquanto a correção do Wear OS trata de duas questões de alta gravidade nos componentes Framework e System.
