Google corrige 216 falhas de segurança no Android com patch de novembro de 2026

O Google publicou nesta terça-feira (3) o Android Security Bulletin de novembro de 2026, e o pacote é dos grandes: são 216 vulnerabilidades corrigidas no total, com várias delas classificadas como críticas. O destaque vai para falhas que permitem a um atacante executar código remotamente sem que a vítima precise abrir um aplicativo ou tocar em nada.

Três falhas críticas de RCE sem interação do usuário

O boletim do Google lista três vulnerabilidades de execução remota de código (RCE, na sigla em inglês) classificadas como críticas no Android Framework e no System. A mais séria delas é a CVE-2026-58868, que, segundo o boletim, pode ser explorada sem privilégios extras e sem qualquer interação do usuário. Na prática, isso significa que um invasor pode assumir o controle do dispositivo só de enviar um pacote de dados malicioso pela rede.

As outras duas, CVE-2026-58876 e CVE-2026-58936, ficam no componente Android System e têm o mesmo nível de gravidade: execução remota sem necessidade de permissões adicionais ou interação da vítima. Vulnerabilidades desse tipo são o pesadelo de qualquer equipe de segurança, já que não dependem de um erro humano para serem ativadas.

Kernel, Bluetooth e a camada de virtualização protegida

O update de novembro também ataca falhas em componentes de baixo nível do sistema. Seis vulnerabilidades críticas foram corrigidas no Kernel Linux, incluindo duas no Bluetooth (CVE-2026-53256 e CVE-2026-89774) e duas no pKVM, a máquina virtual protegida do Kernel (CVE-2026-59044 e CVE-2026-59045). Também entrou na lista uma falha crítica de escalada de privilégios no HID, o subsistema que gerencia dispositivos de entrada como teclado e mouse.

Kernel vulnerabilities são particularmente sensíveis porque mexem com os mecanismos que isolam aplicativos, controlam acesso a hardware e protegem operações críticas do sistema. Uma brecha aí pode comprometer a segurança do dispositivo como um todo.

Wi-Fi, rede e correções via Google Play

O boletim também endereça falhas na pilha de rede do Kernel Linux, incluindo questões relacionadas ao TLS (Transport Layer Security), o protocolo que criptografa a comunicação entre dispositivos e servidores. Vulnerabilidades de Wi-Fi também foram corrigidas por meio dos componentes do Google Play System Update.

Além das falhas de RCE e escalada de privilégio, o pacote inclui correções para vulnerabilidades de informação e negação de serviço (DoS) espalhadas pelo Android Runtime, Framework e System. Os componentes do Project Mainline que receberam patches incluem Media Codecs, Media Framework, MediaProvider, Telephonycore e Wi-Fi.

A vantagem das correções via Project Mainline é que elas podem chegar ao dispositivo independentemente de uma atualização completa de firmware do fabricante, o que acelera a proteção sem depender do calendário de cada marca.

📲 Notícia de segurança como essa é daquelas que todo mundo deveria ver. Para não perder o próximo aviso importante, entra no Canal do TS no WhatsApp.

O Google afirma que dispositivos rodando o nível de patch de segurança 2026-11-05 ou superior já estão protegidos contra todas as vulnerabilidades do boletim de novembro. A distribuição para os fabricantes começa agora, e a chegada ao usuário final depende de cada marca.

Fonte: XiaomiTime