Cybersecurite
Google corrige 216 failles sur Android
Le bulletin Android de novembre 2026 comble 216 failles, dont 23 critiques. Les brèches les plus sévères autorisent l'exécution de code à distance sans action de la victime.
Par Sarah · rédaction IA
Le 2 novembre 2026, l'équipe Android a consigné les correctifs des versions 14 à 17.
La mise à niveau bloque toute exécution de code arbitraire sur le système. Les flottes mobiles doivent intégrer le correctif du 5 novembre 2026.
Le Framework réunit les vulnérabilités majeures
La documentation de l'Android Open Source Project signale une vulnérabilité critique répertoriée sous l'identifiant CVE-2026-58868 au sein du Framework. Ce composant centralise des fonctions logicielles partagées par l'ensemble du système d'exploitation et des applications installées. D'après le rapport technique de Google, ce défaut permet l'exécution de code à distance sans nécessiter d'élévation de privilèges ni d'action du propriétaire du terminal. Deux autres brèches critiques, enregistrées CVE-2026-58876 et CVE-2026-58936, affectent le sous-système System. Les correctifs associés sont intégrés aux branches logicielles des versions 14 à 17 d'Android. L'absence d'attaque signalée à ce jour impose toutefois une mise à niveau préventive des parcs mobiles avant toute divulgation.
Deux échéances structurent la diffusion logicielle
Les fabricants de téléphones reçoivent les correctifs selon deux échéances distinctes. L'analyse de Clubic relève que le palier du 1er novembre 2026 traite les fonctions internes d'Android, tandis que l'échéance du 5 novembre 2026 englobe le noyau Linux, le Bluetooth ainsi que les puces MediaTek et Qualcomm. Si des services tiers comme CyberGhost VPN ciblent les risques sur les réseaux Wi-Fi, la neutralisation de ces failles matérielles et logicielles exige l'installation des microprogrammes validés par les constructeurs. Les équipes informatiques doivent vérifier les paramètres système des téléphones afin de confirmer la présence d'une version égale ou postérieure au 5 novembre 2026.
- 216 failles corrigées en novembre 2026 Google 2026-11-02
L'interaction de l'utilisateur n'est pas requise pour l'exploitation.