Google ha lanzado su actualización de seguridad de Android de noviembre de 2026, corrigiendo más de 200 vulnerabilidades en el sistema operativo, el kernel y componentes de hardware. El boletín destaca la reparación de fallos críticos de ejecución remota de código (RCE) que no requieren interacción del usuario. Los dispositivos con el parche de seguridad 2026-11-05 o posterior ya cuentan con estas correcciones.

Google ha lanzado su actualización de seguridad de Android de noviembre de 2026, solucionando más de 200 vulnerabilidades en el sistema operativo, el kernel y los componentes de hardware.

Publicado el 2 de noviembre, el boletín incluye fallos críticos de ejecución remota de código que no requieren interacción del usuario. Los dispositivos con el nivel de parche de seguridad 2026-11-05 o posterior reciben todas las correcciones aplicables.

El problema de Framework más grave, CVE-2026-58868, podría permitir la ejecución remota de código sin privilegios de ejecución adicionales. Google enumera correcciones para Android 14, 15, 16, 16 QPR2 y 17. La falta de interacción requerida por parte del usuario convierte esto en una amenaza de "zero-click", eliminando la necesidad de persuadir a alguien para que abra contenido malicioso.

Otras dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-58876 y CVE-2026-58936, afectan al componente del Sistema en esas mismas versiones de Android.

Google describe el problema del Sistema más severo como uno que no requiere ni privilegios adicionales ni interacción del usuario. Sin embargo, el boletín no proporciona suficientes detalles técnicos para establecer el método de entrega preciso de cada fallo.

Estos hallazgos siguen a actualizaciones anteriores de Android que abordaban riesgos de ataques remotos, incluida la actualización de seguridad de Android de septiembre de 2026. El boletín de noviembre no indica que los fallos recién listados estén siendo explotados. Una vulnerabilidad de zero-click describe la interacción requerida para un ataque, no es una prueba de que los atacantes ya la hayan utilizado contra los usuarios.

La actualización también cubre errores de divulgación de información de alta gravedad, escalada de privilegios y denegación de servicio. El fallo de tiempo de ejecución de Android CVE-2026-58988 podría exponer información localmente sin privilegios de ejecución adicionales ni interacción del usuario.

Otras entradas de Framework y Sistema podrían permitir que los atacantes obtengan un mayor acceso, expongan datos protegidos o interrumpan servicios, dependiendo de la vulnerabilidad específica.

Fallos de ejecución remota de código Zero-Click en Android

Según el Boletín de Seguridad de Android de noviembre de Google, las correcciones del kernel incluyen problemas críticos que afectan a Bluetooth, el soporte de Dispositivo de Interfaz Humana (HID) y los componentes protegidos de la Máquina Virtual basada en Kernel (KVM).

Google afirma que la vulnerabilidad del kernel más grave podría permitir la escalada de privilegios remota sin privilegios adicionales ni interacción del usuario, lo que hace que estas correcciones sean importantes junto con los parches de la plataforma.

La cobertura de hardware se extiende a los componentes de Arm, Imagination Technologies, MediaTek, Unisoc y Qualcomm. Las entradas de MediaTek incluyen ocho vulnerabilidades críticas de módem, mientras que la sección de código cerrado de Qualcomm contiene otro problema crítico. Estos hallazgos no significan que cada teléfono Android contenga todos los componentes afectados. La exposición depende del hardware del dispositivo, la versión del software y las correcciones suministradas por su fabricante.

El boletín separa las correcciones en niveles de parche del 1 de noviembre y del 5 de noviembre. El nivel anterior cubre los problemas de plataforma enumerados, mientras que el del 5 de noviembre incluye todas las correcciones aplicables de ambos grupos y de boletines anteriores.

La guía de parches de seguridad de Android explica por qué comprobar la fecha del parche importa más que simplemente comprobar la versión de Android.

Debes instalar las actualizaciones disponibles del fabricante y comprobar las actualizaciones del sistema de Google Play por separado. Google enumera varios componentes Mainline afectados, incluidos Media Codecs, MediaProvider, Telephonycore y WiFi. La guía de actualización de Google explica cómo los propietarios de Pixel pueden buscar actualizaciones de software. La disponibilidad varía según el dispositivo y el operador, por lo que la publicación no garantiza la entrega inmediata a cada teléfono compatible.

Google Play Protect sigue siendo útil, particularmente para detectar aplicaciones dañinas, pero no sustituye a los parches del sistema operativo. Las calificaciones de gravedad de Google también asumen que las protecciones de la plataforma están desactivadas o han sido eludidas con éxito, en lugar de garantizar la explotación en cada dispositivo. Para los administradores, la prioridad práctica es confirmar que los dispositivos compatibles reciban la actualización de seguridad de noviembre completa y aplicable.