Written by Androids säkerhetsbulletin för november innehåller rättningar för bland annat en kritisk brist som kan möjliggöra fjärrkörning av kod utan användarens medverkan. Säkerhetsmyndigheter uppmanar nu användare och administratörer att installera tillgängliga uppdateringar.
Kritisk rättning i Androids ramverk
Google publicerade novemberbulletinen den 2 november. I komponenten Framework listas CVE-2026-58868 som kritisk. Enligt Google kan den allvarligaste bristen där leda till fjärrkörning av kod utan ytterligare körningsbehörigheter och utan att användaren behöver agera.
För den bristen anger tabellen uppdaterade AOSP-grenar för Android 14, 15, 16, 16 QPR2 och 17. Det är information om Androids källkodsgrenar, inte ett besked om att varje telefonmodell redan har fått sin uppdatering.
Datumet för säkerhetsuppdateringen spelar roll
Bulletinen delar upp rättningarna i säkerhetsnivåerna 2026-11-01 och 2026-11-05. Google anger att nivån 2026-11-05 eller senare omfattar samtliga problem i bulletinen. Framework-bristen ovan ingår i gruppen för 1 november. Den senare nivån omfattar även rättningar för bland annat kärnan och komponenter från chiptillverkare.
Det betyder att Androids huvudversion ensam inte räcker för att avgöra vilka rättningar som finns installerade. Kontrollera också enhetens datum för Android-säkerhetsuppdatering.
Myndigheter: kontrollera tillverkarens uppdateringar
GovCERT.HK:s varning den 4 november bekräftar att novemberbulletinen gäller flera sårbarheter och listar Android 14 till 17, inklusive 16 QPR2. Myndigheten rekommenderar att användare kontrollerar med produktleverantören vilka rättningar som finns och installerar dem när de är tillgängliga.
Även Canadian Centre for Cyber Security publicerade den 4 november en uppmaning att granska bulletinen och tillämpa nödvändiga uppdateringar när de blir tillgängliga.
Vad innebär det för dig?
Kontrollera telefonens eller surfplattans systemuppdateringar och tillverkarens information för just din modell. För den som administrerar flera enheter är även säkerhetsdatumet relevant när uppdateringsläget följs upp. Att en rättning har publicerats av Google innebär inte i sig att den redan har distribuerats till alla berörda produkter.
Den här artikeln belägger inte att Framework-bristen används i pågående angrepp. Nyheten är de publicerade rättningarna och myndigheternas uppmaningar att uppdatera.