✨︎ Resumen (TL;DR):
- Google publicó el boletín de seguridad de noviembre de 2026 con 216 vulnerabilidades, de las cuales 23 son críticas.
- El nivel 2026-11-01 cubre 119 fallas; el nivel 2026-11-05 añade 97 en el núcleo del sistema y componentes de proveedores.
- Para cubrir todas las correcciones aplicables, la referencia es el 5 de noviembre de 2026 o una fecha posterior, pero la llegada depende del fabricante y del dispositivo.
Google publicó el 2 de noviembre de 2026 el boletín de seguridad de Android con 216 vulnerabilidades, 23 críticas y una falla, CVE-2026-58868, que podría permitir ejecutar código a distancia sin privilegios adicionales de ejecución ni interacción del usuario. Las fechas 2026-11-01 y 2026-11-05 no son dos boletines: indican qué conjunto de correcciones debe incluir una actualización.
Qué significan 2026-11-01 y 2026-11-05
El nivel de parche de Android es la fecha que identifica las correcciones de seguridad que debe incluir una actualización. Google organiza los problemas por componente y asigna cada grupo a uno de los dos niveles.
El primer nivel, 2026-11-01, incluye 119 vulnerabilidades de Android Runtime, Framework y System. Ahí aparece CVE-2026-58868, la falla crítica de ejecución remota de código que Google señala como la más grave del boletín.
El segundo nivel, 2026-11-05, agrega 97 problemas del núcleo del sistema y de componentes de proveedores como Arm, MediaTek y Qualcomm. El grupo incluye fallas críticas relacionadas con Bluetooth, el módem de MediaTek y un componente de código cerrado de Qualcomm.
Según Google, un dispositivo que muestre el nivel del 1 de noviembre o uno posterior debe incorporar las correcciones asociadas a ese nivel. Sin embargo, la fecha 2026-11-01 no acredita por sí sola las soluciones del grupo del día 5. Para cubrir todas las correcciones aplicables del boletín, la referencia es 2026-11-05 o una fecha posterior.
Google mantiene dos niveles para que los fabricantes puedan distribuir antes un conjunto de soluciones comunes. El boletín recomienda reunir todas las correcciones en una sola actualización cuando sea posible.
La falla crítica está en Framework
CVE-2026-58868 aparece en el componente Framework y podría permitir la ejecución remota de código sin privilegios adicionales de ejecución y sin interacción del usuario. Google la destaca como la falla más grave del boletín.
En la tabla de versiones de Android de código abierto actualizadas aparecen Android 14, 15, 16, 16 QPR2 y 17. El boletín no incluye Android 12 ni Android 13 en esa lista. Esa ausencia no permite concluir por sí sola si esas versiones contienen o no el mismo problema, porque la disponibilidad de las correcciones puede variar según el fabricante.
La clasificación crítica describe el impacto que podría tener una explotación si las protecciones de la plataforma y sus servicios estuvieran desactivadas o fueran eludidas. No significa que todos los teléfonos con esas versiones hayan sido comprometidos.
The Hacker News señaló que ni el boletín ni el registro de la vulnerabilidad explican cómo se llegaría al código afectado. Hasta el 4 de noviembre, ese medio no había encontrado reportes de explotación relacionados con las fallas del boletín. Tampoco aparecían en el catálogo de vulnerabilidades explotadas de CISA, según su actualización del 3 de noviembre. Esa consulta no demuestra que sea imposible que existan ataques desconocidos.
El problema de SMS tiene otro CVE
El mismo boletín enumera CVE-2026-58882 como una falla crítica de denegación de servicio, distinta de CVE-2026-58868, que corresponde a la ejecución remota de código.
La autoridad de respuesta a incidentes de Toscana relaciona CVE-2026-58882 con el problema conocido como “SMS of Death”, capaz de interrumpir el servicio telefónico al procesar un mensaje.
Hay una reserva sobre esa identificación. The Hacker News señaló que ni el boletín de Google ni el registro de la vulnerabilidad identifican expresamente CVE-2026-58882 como el mismo error divulgado por el investigador Mark B. El vínculo no queda confirmado de forma explícita en esos documentos.
Cómo revisar el nivel de seguridad del teléfono
Para consultar el estado del dispositivo, abre Ajustes, entra en Información del teléfono o Información de la tablet y toca Versión de Android. Ahí aparecen la versión del sistema, la fecha de la actualización de seguridad de Android y la actualización del sistema de Google Play.
Para este boletín, la fecha que debes comparar con los niveles del 1 y el 5 de noviembre es la de actualización de seguridad de Android. La actualización del sistema de Google Play aparece por separado y puede entregar correcciones para determinados componentes, pero su fecha no sustituye por sí sola la comprobación del nivel general del parche.
Google también permite buscar actualizaciones desde Ajustes > Sistema > Actualizaciones de software. Los nombres y las rutas pueden variar entre fabricantes. Si todavía no aparece una versión nueva, el fabricante o el operador pueden informar cuándo estará disponible para el modelo concreto.
La comprobación depende de distinguir las dos fechas. Un teléfono con 2026-11-01 incorpora las correcciones asociadas al primer grupo, incluida la falla crítica de Framework; para saber si reúne también el segundo grupo, debe mostrar 2026-11-05 o una fecha posterior. Que esa actualización ya esté disponible sigue dependiendo del fabricante y del dispositivo.
