Boletín de seguridad de Android de octubre de 2026
INCIBE-CERT avisos · 7 oct, 09:01
Google ha publicado el boletín de seguridad de Android de octubre de 2026, divulgando 25 vulnerabilidades en dispositivos Android 14 a 17: 7 de severidad crítica y 18 de severidad alta. Estas vulnerabilidades podrían permitir elevación de privilegios, ejecución remota de código, divulgación de información o denegación de servicio. Google recomienda actualizar a un nivel de parche de seguridad del 1 de octubre de 2026 o posterior.
Entre las vulnerabilidades críticas se encuentran CVE-2026-58865, una ausencia de comprobación de límites en PduParser.java que permite denegación de servicio remota sin privilegios ni interacción; CVE-2026-55269, validación inadecuada en snoop_logger.cc que permite elevación local de privilegios; y CVE-2026-58880, una condición de carrera en btif_rc.cc que permite ejecución de código y elevación de privilegios.
Otras vulnerabilidades críticas incluyen CVE-2026-55280 (escritura fuera de límites), CVE-2026-58835 (desbordamiento de búfer en btif_storage.cc), CVE-2026-49933 (desreferencia de puntero no inicializado en Bluetooth) y CVE-2026-55265 (lectura fuera de límites en PduParser.java). El boletín enumera 18 CVEs adicionales de severidad alta sin detallar cada uno. Se recomienda además instalar las actualizaciones del sistema de Google Play disponibles.
Puntos clave
- 7 vulnerabilidades de severidad crítica y 18 de severidad alta en Android 14–17
- Actualizar al parche de seguridad del 1 de octubre de 2026 o posterior
- Elevar privilegios, RCE, divulgación de información y DoS son posibles impactos
- Instalar también actualizaciones de Google Play para el dispositivo