Mensaje de BlockBeats, 5 de noviembre: Google publicó recientemente el boletín de seguridad de Android para noviembre de 2026, reparando más de 200 vulnerabilidades en total. La más grave es CVE-2026-58868 (Crítica) en el componente Framework, una vulnerabilidad de escritura fuera de límites causada por un desbordamiento de búfer de pila, ubicada en la función onOutputReceived de FrameDecoder.cpp.
Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario de forma remota, sin interacción del usuario ni permisos adicionales, constituyendo un ataque típico de tipo Zero-Click. Tras una explotación exitosa, los atacantes podrían tomar el control total del dispositivo afectado. Actualmente, Google no ha confirmado explotaciones en la naturaleza ni se han publicado pruebas de concepto (PoC). Las versiones afectadas incluyen Android 14, 15, 16, 16 QPR2 y 17. Los parches se distribuyen en dos niveles:
· Nivel de parche de seguridad ≥ 2026-11-01: incluye correcciones para componentes de Framework y System, como CVE-2026-58868;
Nivel de parche de seguridad ≥ 2026-11-05: cubre todas las vulnerabilidades de esta ronda, incluyendo problemas del kernel y de chips como MediaTek y Qualcomm.
El CISO de SlowMist, 23pds, indicó que si esta vulnerabilidad se explota en la naturaleza, el impacto será extremadamente grave. Dado que los dispositivos Android representan aproximadamente el 70% de los smartphones a nivel mundial, una explotación a gran escala podría comprometer un número amplio de dispositivos. Se recomienda a los usuarios que verifiquen y actualicen inmediatamente sus sistemas: ingrese a «Configuración → Acerca del teléfono → Versión de Android» y confirme que el «Nivel de parche de seguridad» sea 2026-11-05 o superior. El tiempo de lanzamiento de las actualizaciones puede variar entre fabricantes de dispositivos; se recomienda priorizar la actualización al nivel de parche completo.