Google a publié les mises à jour de sécurité Android de novembre 2026. Plus de 200 vulnérabilités sont corrigées, dont une faille critique qui permet l’exécution de code à distance. Les appareils Pixel reçoivent le correctif en premier.
Plus de 200 failles en deux temps
Selon le bulletin officiel d’Android, le premier correctif daté du 1er novembre règle 119 défauts. Le Framework en concentre 65, le composant System 53 et le runtime Android un seul. Google classe la faille la plus grave dans le Framework.
Cette faille est suivie sous la référence CVE-2026-58868. Elle permet une exécution de code à distance sans privilège supplémentaire et sans interaction de l’utilisateur. Selon SecurityWeek, deux douzaines de failles sont critiques.
Le second correctif, daté du 5 novembre, ajoute 97 corrections. Il couvre le noyau, Arm, Imagination Technologies, MediaTek, Unisoc et Qualcomm. Plus d’une douzaine de défauts critiques touchent Bluetooth, pKVM, HID et certains composants modem.
Les failles touchent des composants utilisés par tous les fabricants. Le noyau Linux et les pilotes graphiques sont concernés. Même les téléphones haut de gamme doivent donc installer le correctif.
Google précise que 17 failles avaient déjà été corrigées via les mises à jour du système Play. Les autres arrivent avec le patch mensuel. Les appareils compatibles doivent donc installer les deux niveaux de correctif.
Google publie aussi une mise à jour pour les services Play. Elle peut corriger certains problèmes sans passer par le fabricant. Cette voie reste toutefois limitée aux composants pris en charge.
Qui est concerné
Les Pixel reçoivent généralement le correctif en premier. Les autres fabricants doivent ensuite l’intégrer à leurs propres versions d’Android. Le délai dépend de la marque, du modèle et de l’opérateur.
Les utilisateurs peuvent vérifier la date de sécurité dans Paramètres, puis À propos du téléphone. Une date antérieure à novembre 2026 indique que le correctif n’est pas encore installé. Il faut alors lancer la recherche de mise à jour.
Un redémarrage après l’installation est recommandé. Il permet d’appliquer les correctifs au noyau. Les applications sensibles comme la banque méritent une vérification supplémentaire.
Google a aussi publié des bulletins pour Android XR et Wear OS. La mise à jour XR corrige une faille Framework de gravité élevée. Wear OS reçoit deux correctifs de sécurité.
Pour les entreprises, ces failles représentent un risque sérieux. Un appareil non à jour peut servir de point d’entrée à un attaquant. Retrouvez nos actualités sécurité pour suivre les prochaines alertes.
Ce qu’il faut retenir
- Android corrige plus de 200 failles.
- Une faille critique permet du code à distance.
- Les Pixel reçoivent le patch en premier.
Pour ne rater aucun bon plan, rejoignez notre nouveau channel Telegram Phonerol Bons Plans, garanti sans spam !
