A Google hétfőn új biztonsági frissítéseket adott ki az Android rendszerhez, amelyben több mint 200 sérülékenység került javításra, beleértve számos kritikus súlyosságú hibát.
A javítások első része a 2026-11-01-es biztonsági javítási szinttel érkezik az eszközökre és 119 hibát orvosol, főként az Android futtatókörnyezetben (runtime), a Framework és a System összetevőiben. A legtöbb javítás (65 db) a Framework összetevőt érintette, majd ezt követi a System 53 hiba javításával. A Google emellett az Android futtatókörnyezetében orvosolt egy magas súlyosságú sebezhetőséget, amelynek a kihasználása információk kiszivárgását eredményezheti.
A Google biztonsági közleménye szerint a javított sérülékenységek közül a legsúlyosabb a Framework összetevőjében található CVE-2026-58868 számú hiba, amelynek kihasználása távoli kódfuttatáshoz (RCE) vezethet, további jogosultságok megszerzése nélkül. A System összetevőiben szintén javításra került egy kritikus súlyosságú RCE-hiba, továbbá egy jogosultsági szint emelést (EoP) és egy szolgáltatásmegtagadást (DoS) lehetővé tevő sebezhetőség. A Google a hibák közül 17-et már a frissítőcsomag kiadása előtt, a Google Play rendszerszintű frissítéseinek részeként javított.
Az Android 2026. novemberi biztonsági frissítéseinek második része a 2026-11-05-ös biztonsági javítási szinttel érkezik, amelyben 97 hiba kerül javításra a kernel, az Arm, az Imagination Technologies, a MediaTek, az Unisoc és a Qualcomm összetevőiben.
Az érintett felhasználóknak javasolt a frissítések mielőbbi telepítése!