Vulnerabilità · 3 ore fa

Il bollettino Android copre 225 vulnerabilità senza una priorità chiara

Il bollettino di sicurezza di Google di novembre 2026, rilanciato da CERT-Bund, raccoglie 225 vulnerabilità per Android, Automotive OS e XR. La portata è ampia, ma non indica un rischio uniforme né prove di sfruttamento in corso.

CERT-Bund classifica alta la gravità complessiva. Le informazioni disponibili, però, non isolano una falla da prioritizzare né indicano le build corrette: il catalogo delle CVE descrive l’ampiezza del bollettino, non quali dispositivi siano esposti allo stesso modo.

Per le flotte, l’esposizione dipende dalla versione di Android e dai componenti presenti; Automotive OS e XR rientrano nello stesso quadro. Senza dettagli sulle build corrette, il bollettino da solo non permette di stabilire quali dispositivi abbiano già ricevuto le patch.

CVE in questo aggiornamento

225 CVE

Distribuite tra Linux, linux kernel, azl3 kernel 6.6.137.1-2 on Azure Linux 3.0 e altri pacchetti correlati.

4 critiche · 74 alte · 15 medie · 1 basse

0 in CISA KEV · 2 con EPSS sopra 1%

1 con codice di exploit pubblico funzionante o integrato

Severità più alta: CVE-2026-16280 · 9.8 CRITICAL

EPSS più alto: CVE-2026-43284 · 94,2%

Mostriamo le prime 10 per KEV, EPSS e severità.

Cronologia

Fonti

2 fonti che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-11-03

Editions

Storie correlate