Sécurité Android : Google déploie 216 correctifs et cible 23 failles critiques

Google a publié son bulletin de sécurité mensuel pour le système d'exploitation Android, recensant un total de 216 failles de sécurité corrigées, dont 23 vulnérabilités classées comme critiques.
Cette mise à jour s'adresse aux fonctions internes du système, au noyau Linux ainsi qu'aux composants des fabricants de puces (notamment Qualcomm et MediaTek).

Principaux vecteurs et vulnérabilités identifiés :
=> Exécution de code à distance (RCE) : Trois failles majeures (dont la référence CVE-2026-58868 au niveau du Framework, ainsi que CVE-2026-58876 et CVE-2026-58936 dans le composant System) affectent les versions d'Android allant de la 14 à la 17.
Elles permettent potentiellement à un attaquant d'exécuter du code à distance sans nécessiter d'interaction de la part de l'utilisateur.

=>Composants matériels et noyau : Des failles additionnelles touchent le protocole Bluetooth du noyau Linux et les modems de fabricants tiers, dont la présence varie selon l'architecture matérielle de chaque appareil.

Calendrier et niveaux de déploiement des correctifs :
Le correctif est segmenté en deux niveaux pour faciliter le travail d'intégration des constructeurs :

Niveau du 1er novembre : Intègre les correctifs pour le système d'exploitation Android (incluant les vulnérabilités critiques du Framework et du System).

Niveau du 5 novembre : Intègre l'ensemble des correctifs complets, incluant le noyau Linux et les pilotes matériels spécifiques.

Backmobile sécurité : procédure de vérification et de mise à jour :
Pour s'assurer qu'un terminal bénéficie de ces correctifs de sécurité :
1) Ouvrez l'application Paramètres de l'appareil.
Accédez à "À propos du téléphone" puis Version d'Android pour vérifier la date du dernier correctif de sécurité appliqué.

Si la date est antérieure aux patchs de novembre, rendez-vous dans Système > Mises à jour logicielles pour rechercher, télécharger et installer le correctif, puis redémarrez le terminal.