Google lança atualizações de segurança para corrigir 200 vulnerabilidades no Android

O Google detalhou nesta segunda-feira (2) as atualizações de segurança para o sistema Android referentes a novembro, que corrigem mais de 200 vulnerabilidades. As correções foram publicadas no Boletim de Segurança do Android.

As atualizações são divididas em dois níveis. O primeiro, datado de 1º de novembro, aborda 119 falhas distribuídas entre o Framework (65), o sistema (53) e o Android Runtime (1). Entre essas, a mais crítica é a CVE-2026-58868, localizada no Framework. Segundo o Google, essa brecha permite a execução remota de código sem a necessidade de privilégios adicionais e sem exigir qualquer interação do usuário para ser explorada.

Correções divididas em dois pacotes

O segundo nível de atualização, com data de 5 de novembro, foca em 97 problemas. Essas correções abrangem o Kernel e componentes fornecidos por empresas como Imagination Technologies, Arm, MediaTek, Unisoc e Qualcomm.

O Google explicou que a divisão das correções em dois pacotes visa oferecer maior flexibilidade aos parceiros do Android. Isso permite que eles adaptem e distribuam um subconjunto de vulnerabilidades semelhantes de forma mais rápida em todos os dispositivos. A recomendação da empresa é que os parceiros corrijam todos os problemas listados no boletim e utilizem o nível de patch de segurança mais recente disponível.

Próximos passos para fabricantes e usuários

Com a liberação dos patches pelo Google, a responsabilidade agora recai sobre as fabricantes de celulares. Elas devem revisar, adaptar e distribuir essas correções para os dispositivos que ainda recebem suporte.

É importante notar que as datas dos níveis de segurança (1º e 5 de novembro) não indicam o início imediato da distribuição das atualizações para os usuários. O cronograma de implantação varia significativamente entre as diferentes fabricantes e modelos de aparelhos.