Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Vulnerabilidad

Boletín de seguridad de Android: noviembre 2026

Fuente: INCIBE-CERT - Avisos Publicado: 03/11/2026 · 10:48 UTC
Compartir:
Vulnerabilidad Boletín de seguridad de Android: noviembre 2026
Imagen: INCIBE-CERT - Avisos

Bo­le­tín de se­gu­ri­dad de An­dro­id: no­viem­bre 2026 Mar, 03/11/2026 - 11:48 Aviso Re­cur­sos Afec­ta­dos El bo­le­tín iden­ti­fi­ca An­dro­id 14, 15, 16, 16-qpr2 y 17 para los com­po­nen­tes AOSP, según el CVE, ade­más del nú­cleo Linux y com­po­nen­tes de Me­dia­Tek, Qual­comm y otros pro­vee­do­res. Des­crip­ción Goo­gle ha pu­bli­ca­do el bo­le­tín de se­gu­ri­dad de An­dro­id de no­viem­bre de 2026, que re­co­ge 216 CVE dis­tin­tos: 23 crí­ti­cos y 193 altos según la cla­si­fi­ca­ción es­pe­cí­fi­ca de An­dro­id. El fallo más grave de Fra­me­work po­dría per­mi­tir eje­cu­ción re­mo­ta de có­di­go sin pri­vi­le­gios adi­cio­na­les ni in­ter­ac­ción del usua­rio. Iden­ti­fi­ca­dor INCIBE-2026-823 So­lu­ción Ins­ta­lar las ac­tua­li­za­cio­nes del fa­bri­can­te del dis­po­si­ti­vo hasta al­can­zar un nivel de par­che de se­gu­ri­dad 2026-11-05 o pos­te­rior, que re­suel­ve todos los pro­ble­mas del bo­le­tín. El nivel 2026-11-01 cubre úni­ca­men­te el pri­mer grupo de co­rrec­cio­nes. De­ta­lle Eje­cu­ción re­mo­ta de có­di­go CVE-2026-58868: un des­bor­da­mien­to de búfer en el mon­tícu­lo de Fra­me­De­co­der.cpp per­mi­te es­cri­bir fuera de lí­mi­tes. CVE-2026-58876 y CVE-2026-58936: uso de me­mo­ria des­pués de li­be­rar­la en com­po­nen­tes del sis­te­ma y en png_set_tRNS , res­pec­ti­va­men­te. Los 3 fa­llos po­drían per­mi­tir eje­cu­tar có­di­go re­mo­to sin pri­vi­le­gios adi­cio­na­les ni in­ter­ac­ción del usua­rio. Ele­va­ción de pri­vi­le­gios CVE-2026-55275 y CVE-2026-55283: uso de me­mo­ria des­pués de li­be­rar­la que po­dría per­mi­tir ele­var pri­vi­le­gios re­mo­ta­men­te. CVE-2026-58984: co­rrup­ción de me­mo­ria que po­dría per­mi­tir ele­var pri­vi­le­gios lo­cal­men­te. CVE-2026-53256 y CVE-2026-89774: fa­llos en Blue­tooth del nú­cleo Linux aso­cia­dos al uso de co­ne­xio­nes sin con­ser­var ade­cua­da­men­te las re­fe­ren­cias a sus soc­kets . CVE-2026-59044 y CVE-2026-59045: fa­llos de me­mo­ria y con­cu­rren­cia en pKVM que po­drían per­mi­tir ele­var pri­vi­le­gios lo­cal­men­te. CVE-2026-80604: va­li­da­ción in­su­fi­cien­te del ta­ma­ño de in­for­mes HID, cla­si­fi­ca­da por An­dro­id como ele­va­ción de pri­vi­le­gios. CVE-2026-20499 , CVE-2026-20519 , CVE-2026-20520 , CVE-2026-20545 , CVE-2026-20546 , CVE-2026-20547 , CVE-2026-20548 y CVE-2026-20549: es­cri­tu­ras fuera de lí­mi­tes en mó­dems Me­dia­Tek que po­drían per­mi­tir ele­var pri­vi­le­gios si el equi­po se co­nec­ta a una es­ta­ción base con­tro­la­da por el ata­can­te. De­ne­ga­ción de ser­vi­cio y di­vul­ga­ción de in­for­ma­ción CVE-2026-58814 y CVE-2026-58882: des­bor­da­mien­tos de en­te­ros en el tra­ta­mien­to de men­sa­jes que po­drían pro­vo­car de­ne­ga­ción de ser­vi­cio re­mo­ta. CVE-2026-59048: lec­tu­ra fuera de lí­mi­tes en pKVM que po­dría di­vul­gar in­for­ma­ción local. CVE-2026-25285 afec­ta a un com­po­nen­te de có­di­go ce­rra­do de Qual­comm y se cla­si­fi­ca como crí­ti­ca. El bo­le­tín de An­dro­id no pu­bli­ca su des­crip­ción téc­ni­ca; no se atri­bu­yen ca­pa­ci­da­des adi­cio­na­les no ve­ri­fi­ca­das. 5 - Crí­ti­ca Lis­ta­do de re­fe­ren­cias An­dro­id Se­cu­rity Bu­lle­tin—No­vem­ber 2026 Eti­que­tas Ac­tua­li­za­ción An­dro­id Có­di­go ar­bi­tra­rio De­ne­ga­ción de ser­vi­cio - DoS - DDoS + Di­vul­ga­ción de in­for­ma­ción Es­ca­la­da de pri­vi­le­gios Vul­ne­ra­bi­li­dad - CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-58868 Crí­ti­ca No GOOGLE CVE-2026-58876 Crí­ti­ca No GOOGLE CVE-2026-58936 Crí­ti­ca No GOOGLE CVE-2026-55275 Crí­ti­ca No GOOGLE CVE-2026-55283 Crí­ti­ca No GOOGLE CVE-2026-58984 Crí­ti­ca No GOOGLE CVE-2026-58814 Crí­ti­ca No GOOGLE CVE-2026-58882 Crí­ti­ca No GOOGLE CVE-2026-53256 Crí­ti­ca No GOOGLE CVE-2026-59044 Crí­ti­ca No GOOGLE CVE-2026-59045 Crí­ti­ca No GOOGLE CVE-2026-80604 Crí­ti­ca No GOOGLE CVE-2026-89774 Crí­ti­ca No GOOGLE CVE-2026-59048 Crí­ti­ca No GOOGLE CVE-2026-20499 Crí­ti­ca No GOOGLE CVE-2026-20519 Crí­ti­ca No GOOGLE CVE-2026-20520 Crí­ti­ca No GOOGLE CVE-2026-20545 Crí­ti­ca No GOOGLE CVE-2026-20546 Crí­ti­ca No GOOGLE CVE-2026-20547 Crí­ti­ca No GOOGLE CVE-2026-20548 Crí­ti­ca No GOOGLE CVE-2026-20549 Crí­ti­ca No GOOGLE CVE-2026-25285 Crí­ti­ca No GOOGLE…