INCIBE-CERT publiceerde op 7 oktober 2026 alert INCIBE-2026-711 over Googles Android-beveiligingsbulletin van oktober. Dat bulletin noemt 25 kwetsbaarheden: zeven kritieke en 18 met een hoge ernstgraad. Google publiceerde het bulletin op 5 oktober.
Wat betekenen de ernstclassificaties?
Google classificeert de zeven kritieke kwetsbaarheden als dienstweigering (DoS) of privilege-escalatie (EoP). Bij een dienstweigering kan een functie of dienst onbruikbaar worden; privilege-escalatie kan een aanvaller meer rechten op een apparaat geven.
INCIBE-CERT beschreef bij CVE-2026-58865 ontbrekende grenscontroles in meerdere functies van PduParser.java. Daardoor zou een aanvaller op afstand een aanhoudende dienstweigering kunnen veroorzaken, zonder extra rechten of interactie van de gebruiker. Een voorbeeld van privilege-escalatie is CVE-2026-55269: gebrekkige gegevensvalidatie in FilterCapturedPacket in snoop_logger.cc kan lokale verhoging van rechten mogelijk maken.
De kwetsbaarheid voor uitvoering van code op afstand (RCE), CVE-2026-49878, staat als afzonderlijke vermelding in de categorie met hoge ernst. INCIBE-CERT vermeldde bij publicatie van de alert op 7 oktober dat geen van de zeven kritieke kwetsbaarheden op dat moment was misbruikt; de dienst waarschuwde dat die status kon veranderen.
Android-versies en patchniveau
De alert noemt Android 14, Android 15, Android 16, Android 16 QPR2 en Android 17. Welke versie onder een afzonderlijke kwetsbaarheid valt, verschilt per CVE.
Google noemt beveiligingspatchniveau 2026-10-01 of hoger als niveau dat de problemen uit het bulletin verhelpt. De datum duidt het patchniveau aan. Fabrikanten en providers bepalen wanneer een update voor een specifiek toestel wordt uitgerold. INCIBE-CERT raadt daarnaast aan beschikbare Google Play-systeemupdates te installeren.
Het patchniveau op je telefoon controleren
Zoek in de software-informatie van je telefoon naar het beveiligingspatchniveau en vergelijk de vermelde datum met 2026-10-01. De menunamen kunnen per fabrikant verschillen. Als er een Android-update beschikbaar is, raadt INCIBE-CERT aan die te installeren en ook beschikbare Google Play-systeemupdates toe te passen.
