Android, la patch di novembre corregge una falla critica senza clic

Google ha pubblicato lunedì 2 novembre il bollettino di sicurezza Android di novembre 2026, che corregge tra le altre una vulnerabilità critica nel componente Framework: secondo Google può consentire l'esecuzione di codice da remoto senza privilegi aggiuntivi e senza alcuna interazione dell'utente. Per gli smartphone in uso in Italia, come altrove, la protezione arriva con gli aggiornamenti distribuiti dai singoli produttori.

La falla più grave

La vulnerabilità è identificata come CVE-2026-58868 e riguarda le versioni 14, 15, 16, 16-qpr2 e 17 di Android, cioè quelle del progetto open source AOSP su cui si basano i telefoni in commercio. Il fatto che non serva un tocco o un clic da parte della vittima è ciò che la rende più delicata rispetto ad altre falle. Nel bollettino non sono segnalati casi di sfruttamento attivo, ma questo non significa che il rischio sia assente.

Due livelli di patch

Come di consueto, le correzioni sono divise in due livelli. Il livello 2026-11-01 interessa Android runtime, Framework e System; il livello 2026-11-05 aggiunge le correzioni per il kernel e per i componenti dei fornitori di chip, tra cui Arm, Imagination Technologies e MediaTek. Per essere coperto da tutte le correzioni del mese, un dispositivo deve riportare il livello 2026-11-05 o uno successivo.

Il numero complessivo delle vulnerabilità corrette varia molto a seconda di come vengono conteggiate: per questo è più utile guardare alla stringa esatta del livello di patch installato che al semplice fatto di avere l'aggiornamento di novembre.

Samsung e gli altri produttori

Samsung ha già pubblicato il proprio aggiornamento di sicurezza di novembre, che oltre alle correzioni di Google include 24 vulnerabilità specifiche dei dispositivi Galaxy. Gli altri marchi seguono tempi propri, quindi la disponibilità dell'aggiornamento cambia da modello a modello.

Chi usa uno smartphone Android può controllare nelle impostazioni del telefono quale livello della patch di sicurezza è installato e verificare se è disponibile un aggiornamento di sistema. Google consiglia inoltre, quando possibile, di passare alla versione più recente di Android.

Fonti: Android Open Source Project, Cybersecurity360, TuttoAndroid