Google clasifica CVE-2026-58868 como una vulnerabilidad crítica de ejecución remota de código en Android Framework y la incluye para Android 14, 15, 16, 16 QPR2 y 17. Para saber qué parche tiene instalado tu móvil, consulta la fecha que aparece en sus ajustes: la fecha de un boletín no confirma que la actualización haya llegado al dispositivo.
Qué versiones de Android incluye el boletín
El boletín de seguridad de Android de noviembre de 2026 enumera Android 14, 15, 16, 16 QPR2 y 17 para CVE-2026-58868. Google la clasifica como una vulnerabilidad crítica de ejecución remota de código (RCE) en Framework. Según el boletín, su explotación no requiere interacción del usuario ni privilegios de ejecución adicionales. Boletín de seguridad de Android de noviembre de 2026
Qué significan las fechas de los parches
Google publicó el boletín el 2 de noviembre de 2026. La fecha 2026-11-01 identifica el nivel de parche en cuyos detalles aparece CVE-2026-58868; no es la fecha de publicación del boletín. Google indica que los niveles de parche 2026-11-05 o posteriores corrigen todos los problemas incluidos en el boletín de noviembre. Boletín de seguridad de Android
Cómo consultar el parche instalado en tu móvil
En Android, ve a Ajustes → Información del teléfono o Información de la tablet → Versión de Android y busca la fecha de la actualización de seguridad. Los nombres de los menús pueden variar según el dispositivo. Esa fecha muestra el nivel instalado en ese móvil; la distribución de las actualizaciones depende del fabricante y del operador, según informó Lifehacker.
Qué indica la información sobre la PoC
Mallory describió el repositorio público que analizó como una prueba de concepto de corrupción de memoria, no como una carga funcional de ejecución remota de código. Esa evaluación se refiere al repositorio examinado.
