Android: Google destaca brecha que permite execução remota sem toque

Android: Google destaca brecha que permite execução remota sem toque

O boletim de novembro reúne 119 correções no nível de patch 2026-11-01 e outras 97 no pacote previsto para 5 de novembro.

Redação ·

O boletim de segurança do Android de novembro reúne correções para 216 vulnerabilidades, incluindo uma falha crítica que pode permitir a execução remota de código sem exigir interação da pessoa usuária. O Google publicou o documento em 2 de novembro; as correções chegam aos celulares conforme cada fabricante adapta e distribui os pacotes.

A vulnerabilidade mais grave citada no boletim é a CVE-2026-58868, no Android Framework. Segundo a descrição do Google, ela pode ser explorada remotamente sem privilégios adicionais e sem que a pessoa precise tocar na tela ou abrir um arquivo. O boletim a classifica como crítica.

Como as correções foram separadas

O Google dividiu as correções em dois níveis de patch. O pacote datado de 1º de novembro reúne 119 correções: 65 no Framework, 53 no sistema e uma no Android Runtime. A CVE-2026-58868 está entre as falhas corrigidas nesse nível.

O segundo nível, datado de 5 de novembro, reúne outras 97 correções para o kernel e componentes de hardware fornecidos por Arm, Imagination Technologies, MediaTek, Unisoc e Qualcomm. O total de 216 é a soma dos dois grupos, conforme os números publicados para o boletim.

A separação permite que fabricantes distribuam parte das correções antes de concluir a adaptação de todos os componentes. O Google recomenda que os parceiros corrijam os problemas listados e usem o nível de segurança mais recente.

O que conferir no celular

A data do patch não indica, por si só, quando a atualização aparecerá em cada aparelho. Depois da publicação do Google, fabricantes precisam revisar e adaptar as correções; o calendário varia conforme a marca, o modelo e o suporte de software disponível.

Por isso, vale conferir a seção de atualização de segurança nas configurações do aparelho e instalar as atualizações oferecidas. O nível 2026-11-05 ou posterior cobre todos os problemas incluídos no boletim de novembro, de acordo com o documento oficial.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo:

  1. https://www.estadao.com.br/tecmundo/ciberseguranca/google-corrige-216-falhas-de-seguranca-no-android-em-atualizacao/
  2. https://source.android.com/docs/security/bulletin/2026/2026-11-01
  3. https://www.securityweek.com/androids-november-2026-updates-patch-over-200-vulnerabilities/
  4. https://mallory.ai/vulnerabilities/CVE-2026-58868