Android : une faille critique sans interaction corrigée

7 novembre 2026 0 Par eternos974

Le bulletin de sécurité Android de novembre décrit une vulnérabilité critique du Framework permettant une exécution de code à distance sans interaction de l’utilisateur. Les versions AOSP corrigées mentionnées pour cette faille vont d’Android 14 à Android 17. Google a fourni des correctifs à ses partenaires ; leur disponibilité sur un téléphone dépend ensuite de son fabricant, de son modèle et de sa politique de suivi.

L’absence d’interaction change le scénario de risque : l’exploitation décrite ne suppose pas que la victime clique volontairement sur un lien ou installe une application douteuse. Cette qualification décrit la possibilité technique d’une attaque ; elle ne suffit pas à identifier une campagne, un logiciel malveillant ou des victimes. Le bulletin et le suivi d’un incident réel répondent à des questions différentes.

Le bon repère est le niveau de correctif de sécurité

Dans les paramètres du téléphone, ouvrez la rubrique « À propos du téléphone », puis les informations sur la version d’Android. Selon la marque, le niveau du correctif de sécurité peut aussi se trouver dans la section consacrée à la sécurité ou aux mises à jour. Relevez la date affichée : le seul numéro de version d’Android ne suffit pas à savoir quels correctifs sont installés.

La faille critique du Framework figure dans le niveau de correctif du 1er novembre 2026. Le niveau du 5 novembre, ou un niveau ultérieur, couvre l’ensemble des problèmes du bulletin et les niveaux précédents. Si une mise à jour est proposée, suivez la procédure du constructeur, puis vérifiez la date après l’installation et le redémarrage.

Mettre Chrome à jour ne remplace pas le correctif Android

Le navigateur, le système et certains composants distribués via Google Play ont des circuits de mise à jour distincts. Installer la dernière version de Chrome reste utile, mais ce geste ne permet pas à lui seul de conclure qu’une vulnérabilité du Framework a été corrigée. Le contrôle doit porter sur le composant concerné et le niveau annoncé par le constructeur.

Pour un appareil qui ne reçoit rien, consultez le calendrier de suivi du modèle et les informations de son fabricant. Une mise à jour peut arriver progressivement ; un appareil en fin de support peut ne plus être couvert. Il faut examiner ce cas précis avant de généraliser à tous les téléphones d’une génération. La mise à jour fournit ici la réponse technique ; ni la prudence face aux liens ni un antivirus ne peuvent être présentés comme son équivalent.

Sources : Bulletin Android.