Android: Google destaca brecha que permite execução remota sem toque
O boletim de novembro reúne 119 correções no nível de patch 2026-11-01 e outras 97 no pacote previsto para 5 de novembro.
Redação ·
O boletim de segurança do Android de novembro reúne correções para 216 vulnerabilidades, incluindo uma falha crítica que pode permitir a execução remota de código sem exigir interação da pessoa usuária. O Google publicou o documento em 2 de novembro; as correções chegam aos celulares conforme cada fabricante adapta e distribui os pacotes.
A vulnerabilidade mais grave citada no boletim é a CVE-2026-58868, no Android Framework. Segundo a descrição do Google, ela pode ser explorada remotamente sem privilégios adicionais e sem que a pessoa precise tocar na tela ou abrir um arquivo. O boletim a classifica como crítica.
Como as correções foram separadas
O Google dividiu as correções em dois níveis de patch. O pacote datado de 1º de novembro reúne 119 correções: 65 no Framework, 53 no sistema e uma no Android Runtime. A CVE-2026-58868 está entre as falhas corrigidas nesse nível.
O segundo nível, datado de 5 de novembro, reúne outras 97 correções para o kernel e componentes de hardware fornecidos por Arm, Imagination Technologies, MediaTek, Unisoc e Qualcomm. O total de 216 é a soma dos dois grupos, conforme os números publicados para o boletim.
A separação permite que fabricantes distribuam parte das correções antes de concluir a adaptação de todos os componentes. O Google recomenda que os parceiros corrijam os problemas listados e usem o nível de segurança mais recente.
O que conferir no celular
A data do patch não indica, por si só, quando a atualização aparecerá em cada aparelho. Depois da publicação do Google, fabricantes precisam revisar e adaptar as correções; o calendário varia conforme a marca, o modelo e o suporte de software disponível.
Por isso, vale conferir a seção de atualização de segurança nas configurações do aparelho e instalar as atualizações oferecidas. O nível 2026-11-05 ou posterior cobre todos os problemas incluídos no boletim de novembro, de acordo com o documento oficial.
Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo:
- https://www.estadao.com.br/tecmundo/ciberseguranca/google-corrige-216-falhas-de-seguranca-no-android-em-atualizacao/
- https://source.android.com/docs/security/bulletin/2026/2026-11-01
- https://www.securityweek.com/androids-november-2026-updates-patch-over-200-vulnerabilities/
- https://mallory.ai/vulnerabilities/CVE-2026-58868