Il bollettino sulla sicurezza Android di novembre 2026 classifica CVE-2026-58868 come una vulnerabilità critica di esecuzione di codice da remoto (RCE) nel Framework. Google la elenca per Android 14, 15, 16, 16 QPR2 e 17; per sfruttarla, secondo il bollettino, non servono né l’interazione dell’utente né privilegi di esecuzione aggiuntivi. Google ha pubblicato il bollettino il 2 novembre 2026.
Le versioni Android e il rischio indicato da Google
L’elenco di Google comprende Android 14, 15, 16, 16 QPR2 e 17. La falla riguarda il Framework, il componente di Android indicato nel bollettino. La classificazione RCE significa che il problema può consentire l’esecuzione di codice da remoto; Google specifica che non occorrono un’azione dell’utente o privilegi aggiuntivi.
Che cosa indicano le date della patch
Il 2 novembre 2026 è la data di pubblicazione del bollettino. 2026-11-01 è invece il livello di patch di sicurezza nei cui dettagli Google elenca CVE-2026-58868. Google afferma inoltre che il livello 2026-11-05 o successivo risolve tutti i problemi del bollettino di novembre.
Per controllare la data installata sul dispositivo, Lifehacker indica questo percorso: Impostazioni → Info sul telefono (o Info sul tablet) → Versione di Android. Cerca la data dell’aggiornamento di sicurezza Android: Lifehacker suggerisce di verificare 2026-11-01 o successiva. I nomi delle voci possono variare in base al dispositivo; la distribuzione degli aggiornamenti dipende dal produttore e dall’operatore. Una data riportata nel bollettino, da sola, non indica quale livello sia installato sul tuo telefono.
Che cosa dice l’analisi della PoC pubblica
Mallory descrive il repository pubblico analizzato come una prova di concetto di corruzione della memoria, non come un payload RCE funzionante. Questa valutazione riguarda quel repository: non stabilisce se o come siano avvenuti altri tentativi di sfruttamento.
