Le bulletin de s\u00e9curit\u00e9 Android de novembre d\u00e9crit une vuln\u00e9rabilit\u00e9 critique du Framework permettant une ex\u00e9cution de code \u00e0 distance sans interaction de l\u2019utilisateur. Les versions AOSP corrig\u00e9es mentionn\u00e9es pour cette faille vont d\u2019Android 14 \u00e0 Android 17. Google a fourni des correctifs \u00e0 ses partenaires ; leur disponibilit\u00e9 sur un t\u00e9l\u00e9phone d\u00e9pend ensuite de son fabricant, de son mod\u00e8le et de sa politique de suivi.<\/p>\n
L\u2019absence d\u2019interaction change le sc\u00e9nario de risque : l\u2019exploitation d\u00e9crite ne suppose pas que la victime clique volontairement sur un lien ou installe une application douteuse. Cette qualification d\u00e9crit la possibilit\u00e9 technique d\u2019une attaque ; elle ne suffit pas \u00e0 identifier une campagne, un logiciel malveillant ou des victimes. Le bulletin et le suivi d\u2019un incident r\u00e9el r\u00e9pondent \u00e0 des questions diff\u00e9rentes.<\/p>\n
Dans les param\u00e8tres du t\u00e9l\u00e9phone, ouvrez la rubrique \u00ab \u00c0 propos du t\u00e9l\u00e9phone \u00bb, puis les informations sur la version d\u2019Android. Selon la marque, le niveau du correctif de s\u00e9curit\u00e9 peut aussi se trouver dans la section consacr\u00e9e \u00e0 la s\u00e9curit\u00e9 ou aux mises \u00e0 jour. Relevez la date affich\u00e9e : le seul num\u00e9ro de version d\u2019Android ne suffit pas \u00e0 savoir quels correctifs sont install\u00e9s.<\/p>\n
La faille critique du Framework figure dans le niveau de correctif du 1er novembre 2026. Le niveau du 5 novembre, ou un niveau ult\u00e9rieur, couvre l\u2019ensemble des probl\u00e8mes du bulletin et les niveaux pr\u00e9c\u00e9dents. Si une mise \u00e0 jour est propos\u00e9e, suivez la proc\u00e9dure du constructeur, puis v\u00e9rifiez la date apr\u00e8s l\u2019installation et le red\u00e9marrage.<\/p>\n
Le navigateur, le syst\u00e8me et certains composants distribu\u00e9s via Google Play ont des circuits de mise \u00e0 jour distincts. Installer la derni\u00e8re version de Chrome reste utile, mais ce geste ne permet pas \u00e0 lui seul de conclure qu\u2019une vuln\u00e9rabilit\u00e9 du Framework a \u00e9t\u00e9 corrig\u00e9e. Le contr\u00f4le doit porter sur le composant concern\u00e9 et le niveau annonc\u00e9 par le constructeur.<\/p>\n
Pour un appareil qui ne re\u00e7oit rien, consultez le calendrier de suivi du mod\u00e8le et les informations de son fabricant. Une mise \u00e0 jour peut arriver progressivement ; un appareil en fin de support peut ne plus \u00eatre couvert. Il faut examiner ce cas pr\u00e9cis avant de g\u00e9n\u00e9raliser \u00e0 tous les t\u00e9l\u00e9phones d\u2019une g\u00e9n\u00e9ration. La mise \u00e0 jour fournit ici la r\u00e9ponse technique ; ni la prudence face aux liens ni un antivirus ne peuvent \u00eatre pr\u00e9sent\u00e9s comme son \u00e9quivalent.<\/p>\n