Le CERT-FR a publié un avis de sécurité (référence CERTFR-2026-AVI-1443) le 3 novembre 2026 concernant l'existence de multiples vulnérabilités au sein du système d'exploitation Google Android [source].
Systèmes concernés et risques associés
Ces vulnérabilités affectent toutes les versions d'Android qui n'ont pas encore appliqué le correctif de sécurité du 1er novembre 2026 [source].
Selon les données de l'organisme, un attaquant pourrait exploiter ces failles pour provoquer les incidents suivants :
- Exécution de code arbitraire à distance ;
- Élévation de privilèges ;
- Atteinte à la confidentialité des données ;
- Déni de service [source].
Parmi les vulnérabilités identifiées, la documentation mentionne notamment les références CVE-2025-0647, CVE-2025-22424 et CVE-2025-22426 [source].
Mesure de remédiation
Le CERT-FR recommande de se référer au bulletin de sécurité officiel de Google Android pour obtenir et appliquer les correctifs nécessaires [source].