Google publiceerde het Android-beveiligingsbulletin voor november 2026 op 2 november. Het noemt drie kritieke kwetsbaarheden voor uitvoering van code op afstand, in Framework en System. Google onderscheidt ook twee patchniveaus: 2026-11-05 of hoger dekt alle toepasselijke problemen uit het novemberbulletin en eerdere bulletins. In het officiële bulletin staan de technische details en versies.
Voor alle toepasselijke problemen uit het novemberbulletin noemt Google patchniveau 2026-11-05 of hoger.
Welke kritieke kwetsbaarheden staan in het bulletin?
Een kwetsbaarheid voor uitvoering van code op afstand (RCE, van remote code execution) kan ervoor zorgen dat code op een apparaat wordt uitgevoerd vanaf een andere locatie. Volgens de Framework- en System-samenvattingen van Google is voor misbruik van deze drie kwetsbaarheden geen interactie van de gebruiker nodig.
Het bulletin noemt de kwetsbaarheden als kritiek voor Android 14, 15, 16, 16-qpr2 en 17:
- CVE-2026-58868 zit in Framework. Google beschrijft deze als de ernstigste kwestie in het bulletin; er zijn volgens de samenvatting geen extra uitvoeringsrechten nodig.
- CVE-2026-58876 zit in System.
- CVE-2026-58936 zit ook in System.
Googles ernstinschatting gaat ervan uit dat platform- en servicemitigaties voor ontwikkeldoeleinden zijn uitgeschakeld of succesvol zijn omzeild.
Wat dekt elk patchniveau?
De twee patchniveaus geven Android-partners ruimte om een deel van de oplossingen die op verschillende apparaten van toepassing zijn eerder uit te brengen. De niveaus hebben niet dezelfde dekking.
| Patchniveau | Dekking volgens Google |
| 2026-11-01 | De problemen die aan dit patchniveau zijn toegewezen. |
| 2026-11-05 of hoger | Alle toepasselijke problemen uit het novemberbulletin en eerdere bulletins. |
Een Android-partner kan dus een deel van de gedeelde oplossingen via het eerdere niveau leveren; voor de volledige toepasselijke dekking van het novemberbulletin noemt Google 2026-11-05 of hoger. De datum in het patchniveau is een aanduiding van de patchdekking, geen bevestiging dat een bepaalde telefoon de update al heeft ontvangen.
De Engelstalige tutorial van TechFix Guides, gepubliceerd op 11 maart 2026, behandelt hoe je het beveiligingspatchniveau controleert en systeemupdates beheert. De video verscheen vóór het novemberbulletin.
Wanneer komt de update op een specifieke telefoon?
Google publiceerde het bulletin op 2 november 2026. Dat is de publicatiedatum van de beveiligingsinformatie; de levering aan telefoons verloopt via Android-partners en in sommige gevallen providers. Google zegt dat partners minstens een maand voor publicatie over kwetsbaarheden worden geïnformeerd, maar de publicatiedatum zelf geeft geen leverdatum voor een specifiek toestel.
