Google corrige más de 200 vulnerabilidades de Android, incluyendo fallos críticos de ejecución remota de código sin clics.

Google ha publicado su actualización de seguridad de Android de noviembre de 2026, que corrige más de 200 vulnerabilidades en el sistema operativo, el kernel y los componentes de hardware.

Publicado el 2 de noviembre, el boletín incluye fallos críticos de ejecución remota de código que no requieren interacción del usuario. Los dispositivos con el nivel de parche de seguridad 2026-11-05 o posterior reciben todas las correcciones aplicables.

El problema más grave del Framework, CVE-2026-58868, podría permitir la ejecución remota de código sin privilegios de ejecución adicionales. Google enumera las correcciones para Android 14, 15, 16, 16 QPR2 y 17. La falta de interacción del usuario hace que esta sea una amenaza de cero clics, eliminando la necesidad de persuadir a alguien para que abra contenido malicioso.

Otras dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-58876 y CVE-2026-58936, afectan al componente del Sistema en esas mismas versiones de Android.

Google describe el problema más grave del sistema como uno que no requiere privilegios adicionales ni interacción del usuario. Sin embargo, el boletín no proporciona suficientes detalles técnicos para determinar el método exacto de propagación de cada fallo.