Google menerbitkan Buletin Keamanan Android edisi November 2026 pada 2 November. Menurut ringkasan Cyber Security News, buletin ini menambal 216 celah, 23 di antaranya berstatus kritis. Tiga celah kritis di antaranya berupa eksekusi kode jarak jauh (RCE) yang menyasar Android 14 sampai 17.
Celah yang paling menentukan
Buletin resmi mencantumkan CVE-2026-58868 di komponen Framework, serta CVE-2026-58876 dan CVE-2026-58936 di komponen System, semuanya sebagai RCE. Cyber Security News merinci bahwa CVE-2026-58868 adalah heap buffer overflow di berkas FrameDecoder.cpp, CVE-2026-58936 adalah use-after-free di fungsi png_set_tRNS pada libpng, dan CVE-2026-58876 adalah use-after-free di Media Codecs. Media itu juga menyebut ketiganya bisa dipicu tanpa interaksi pengguna, tetapi klaim tanpa klik itu belum tercantum di bagian buletin resmi yang berhasil kami baca.
Di jalur kernel, buletin memuat celah peningkatan hak istimewa di Bluetooth (CVE-2026-53256 dan CVE-2026-89774), pKVM (CVE-2026-59044 dan CVE-2026-59045), serta HID (CVE-2026-80604). Cyber Security News menyebut CVE-2026-89774 sebagai celah dengan skor CVSS tertinggi yang disebut, yaitu 8,8. Buletin juga memuat entri kritis untuk modem MediaTek, tetapi daftarnya terlalu panjang untuk diringkas di sini.
Google tidak melaporkan eksploitasi di alam liar, dan buletin tidak menandai celah mana pun sebagai dieksploitasi secara terbatas. Pembaca perlu tahu bahwa status ini hanya berlaku untuk bagian buletin yang kami baca, jadi rujuk halaman resminya untuk keterangan lengkap. Contoh lain celah Android yang menyangkut berkas dan panggilan ada di laporan kami soal Telegram untuk Android.
Versi terdampak dan patch level
Celah di buletin ini berlaku untuk Android 14, 15, 16, 16 QPR2, dan 17, dan tiap CVE hanya mengenai sebagian versi. Patch level 2026-11-01 memuat 119 perbaikan untuk Framework, System, dan Android runtime. Patch level 2026-11-05 memuat 97 perbaikan tambahan untuk kernel serta komponen pihak ketiga seperti Arm, Imagination, MediaTek, Unisoc, dan Qualcomm. Perangkat dengan patch level 2026-11-05 atau lebih baru sudah menutup seluruh celah dalam buletin. Sebagian perbaikan Media Codecs, MediaProvider, WiFi, dan Telephony dikirim lewat pembaruan sistem Google Play.
Langkah yang perlu Anda ambil
Buka Pengaturan, masuk ke menu Tentang ponsel atau Pembaruan sistem, lalu periksa tanggal patch keamanan Android. Jika belum 5 November 2026 atau lebih baru, pasang pembaruan begitu produsen ponsel Anda merilisnya. Jadwal tiap merek berbeda, jadi periksa pengumuman produsen Anda. Sambil menunggu, hindari membuka berkas media dari pengirim yang tidak dikenal dan pastikan pembaruan sistem Google Play aktif.
Sumber: Android Security Bulletin November 2026 dan Cyber Security News. Gambar: Cyber Security News.