INCIBE-CERT meldete in seiner am 3. November 2026 veröffentlichten Warnung zum Android-Sicherheitsbulletin für November 216 CVEs: 23 kritisch und 193 hoch. Für alle aufgeführten Probleme nennt die Stelle den Patch-Stand 2026-11-05 oder höher; 2026-11-01 deckt nur die erste Gruppe der Korrekturen ab. Die Warnung INCIBE-2026-823 fasst Googles Bulletin zusammen.

Welche Android-Versionen betroffen sind

Die Warnung nennt Android 14, 15, 16, 16 QPR2 und 17 für betroffene AOSP-Komponenten. Welche Version von einer einzelnen CVE betroffen ist, hängt vom jeweiligen Eintrag ab. Das Bulletin umfasst außerdem den Linux-Kernel und Komponenten von Zulieferern.

Es folgt auf Googles Oktober-Ausgabe, die NeoTeo im Bericht zum Android-Sicherheitsbulletin für Oktober eingeordnet hat.

Der Patch-Stand 2026-11-05 deckt das gesamte Bulletin ab

Der Stand 2026-11-01 umfasst laut INCIBE-CERT nur die erste Gruppe der Korrekturen. Ab 2026-11-05 sind alle im November-Bulletin aufgeführten Probleme abgedeckt. INCIBE-CERT empfiehlt, das Update des Geräteherstellers zu installieren, bis der installierte Sicherheitspatch-Stand 2026-11-05 oder höher erreicht ist.

Kritische Schwachstellen haben unterschiedliche Bedingungen

Drei im Framework gefundene CVEs, CVE-2026-58868, CVE-2026-58876 und CVE-2026-58936, könnten laut INCIBE-CERT die Ausführung von Schadcode aus der Ferne ermöglichen, ohne dass zusätzliche Berechtigungen oder eine Interaktion des Nutzers nötig wären.

Acht kritische CVEs betreffen MediaTek-Modems. Das beschriebene Risiko einer Rechteausweitung setzt voraus, dass sich ein betroffenes Gerät mit einer von Angreifern kontrollierten Basisstation verbindet.

Was die Risikoeinstufung aussagt

In der am 3. November 2026 veröffentlichten Warnung waren alle 23 kritischen CVEs als nicht ausgenutzt verzeichnet. INCIBE-CERT weist darauf hin, dass sich dieser Status ändern kann.

Die 23 kritischen Einträge entsprechen rund 10,6 Prozent der 216 CVEs. Dieser Anteil beschreibt die Zusammensetzung des Bulletins, nicht die Wahrscheinlichkeit, dass ein Gerät kompromittiert wird.