O Google publicou na segunda-feira (2) o boletim de segurança do Android referente a novembro de 2026. São 216 vulnerabilidades corrigidas, distribuídas em dois níveis de patch, e a mais grave delas permite que um atacante execute código no aparelho à distância, sem que o dono precise abrir arquivo, tocar em link ou instalar nada.
A falha mais grave
O primeiro nível, identificado como 2026-11-01, reúne 119 correções. A maior parte está no Framework, com 65 falhas, seguido pelo componente Sistema, com 53, e pelo Android Runtime, com uma. É no Framework que está a brecha classificada como a mais severa do mês, a CVE-2026-58868.
Segundo o Google, essa falha permite execução remota de código sem exigir privilégios adicionais e sem depender de qualquer ação do usuário. Na prática, é o tipo de vulnerabilidade mais perigoso que existe em um celular: o ataque não depende de alguém cair em golpe. O boletim não detalha como ela poderia ser explorada, o que é comum enquanto a correção ainda está chegando aos aparelhos.
O segundo nível, datado de 2026-11-05, corrige outras 97 falhas. Elas estão no Kernel e em componentes de terceiros fornecidos por Imagination Technologies, Arm, MediaTek, Unisoc e Qualcomm. A lista importa para quem está no Brasil, porque processadores MediaTek, Qualcomm e Unisoc equipam boa parte dos celulares vendidos por aqui, dos modelos de entrada aos topo de linha.
Por que o patch vem em duas partes
O Google explica que a divisão em dois níveis dá aos parceiros do Android flexibilidade para corrigir mais rápido um conjunto de falhas semelhantes em todos os aparelhos. A empresa, porém, recomenda que as fabricantes apliquem tudo e adotem o nível mais recente.
A diferença aparece na tela de configurações do celular. Um aparelho que mostra o patch de 1º de novembro recebeu apenas a primeira leva, com as 119 correções. Só quem estiver no nível de 5 de novembro tem as 216 falhas resolvidas. Se a sua fabricante liberar apenas o primeiro, a CVE-2026-58868 já fica coberta, mas as falhas de Kernel e dos chips continuam abertas.
Quando chega ao seu celular
A publicação do boletim não significa que a atualização já esteja disponível. Agora cada fabricante precisa revisar os patches, adaptar as correções ao próprio software e distribuí-las aos modelos que ainda estão dentro do período de suporte. As datas 2026-11-01 e 2026-11-05 identificam o conteúdo do pacote, não o início da distribuição, que varia conforme a marca e o modelo.
Vale conferir o nível do patch de segurança nas configurações do aparelho nas próximas semanas. Se o seu celular já saiu da lista de suporte da fabricante, ele não vai receber essas correções, e uma falha que dispensa interação do usuário é um bom argumento para planejar a troca. As 216 correções estão divididas entre os níveis de 1º de novembro (119 falhas) e 5 de novembro (97 falhas).
