INCIBE-CERT publicó el 7 de octubre la alerta INCIBE-2026-711 sobre el boletín de seguridad de Android de Google, publicado el 5 de octubre. El boletín recoge 25 vulnerabilidades: siete críticas y 18 de gravedad alta. Google indica que el nivel de parche 2026-10-01 o posterior aborda los problemas asociados a ese boletín.
La alerta de INCIBE-CERT sobre Android en octubre
El boletín de octubre incluye 25 vulnerabilidades repartidas entre dos niveles de gravedad: siete críticas y 18 altas. Google publicó el boletín el 5 de octubre, e INCIBE-CERT difundió la alerta INCIBE-2026-711 el 7 de octubre.
En la alerta del 7 de octubre, INCIBE-CERT marcó las siete vulnerabilidades críticas como no explotadas; el aviso advertía de que ese estado podía cambiar.
Qué significan las categorías de gravedad
Google clasifica las siete vulnerabilidades críticas como fallos de denegación de servicio (DoS) o de escalada de privilegios (EoP). La denegación de servicio puede impedir el funcionamiento normal de un servicio; la escalada de privilegios permitiría obtener permisos superiores a los previstos.
La ejecución remota de código (RCE) corresponde a otra entrada: CVE-2026-49878, clasificada como de gravedad alta. No forma parte de las siete vulnerabilidades críticas.
Versiones de Android y nivel del parche
INCIBE-CERT incluye Android 14, Android 15, Android 16, Android 16 QPR2 y Android 17 entre las versiones afectadas. La versión aplicable depende de cada vulnerabilidad.
Google indica que el nivel de parche de seguridad 2026-10-01 o posterior aborda los problemas asociados a ese nivel del boletín. INCIBE-CERT también recomienda instalar las actualizaciones del sistema de Google Play que estén disponibles.
Cómo comprobar el nivel del parche en el móvil
Consulta la información del software del teléfono y busca el nivel del parche de seguridad. Si indica 2026-10-01 o una fecha posterior, coincide con el umbral que Google señala para los problemas de este boletín. El nombre y la ubicación del menú pueden variar según el fabricante.
