Le correctif Android de novembre 2026 publié par Google traite 216 vulnérabilités réparties entre deux niveaux de correctif : 2026-11-01 et 2026-11-05. Cette publication concerne la base Android et des composants liés au noyau ainsi qu’à plusieurs fournisseurs de puces ; elle ne signifie pas que tous les smartphones Xiaomi, Redmi et POCO ont déjà reçu une mise à jour HyperOS.
216 vulnérabilités réparties sur deux niveaux de correctif
Le niveau du 1er novembre corrige 119 failles dans Android Runtime, Framework et System. Celui du 5 novembre ajoute 97 corrections visant notamment le noyau Linux et des composants d’Arm, Imagination Technologies, MediaTek, Unisoc et Qualcomm. Un appareil affichant le niveau 2026-11-05, ou une date ultérieure, intègre aussi les correctifs du 1er novembre.
| Niveau de correctif | Correctifs inclus | Composants concernés |
|---|---|---|
| 2026-11-01 | 119 | Android Runtime, Framework et System |
| 2026-11-05 | 97 supplémentaires | Noyau, Arm, Imagination, MediaTek, Unisoc et Qualcomm |
Une faille critique dans Android Framework
La vulnérabilité la plus grave décrite dans le bulletin est référencée CVE-2026-58868. Elle touche le composant Framework sur Android 14 à Android 17 et pourrait permettre l’exécution de code à distance sans interaction de l’utilisateur ni privilège d’exécution supplémentaire. Le bulletin de novembre comprend au total 23 vulnérabilités classées critiques.
Les autres correctifs couvrent des défauts pouvant mener, selon les cas, à une élévation de privilèges, une divulgation d’informations, une exécution de code ou un déni de service. Google ne signale pas, dans ce bulletin, que ces failles font l’objet d’une exploitation active.
Ce que cela change pour les Xiaomi, Redmi et POCO
Les bulletins Android définissent les correctifs disponibles pour les constructeurs, mais le calendrier de diffusion dépend ensuite de Xiaomi, de la région, de l’opérateur et du modèle. À ce stade, la publication du bulletin ne permet donc pas d’affirmer que le correctif de novembre est déployé sur une gamme Xiaomi, Redmi ou POCO précise.
Une mise à jour HyperOS peut aussi afficher une version propre au fabricant tout en intégrant un niveau de sécurité Android donné. La donnée déterminante est donc la date du correctif de sécurité affichée dans les paramètres, et non le seul numéro de version d’HyperOS.
Comment vérifier le niveau de sécurité de votre téléphone
- Ouvrez Paramètres.
- Accédez à À propos du téléphone, puis aux informations détaillées du système si nécessaire.
- Repérez la ligne Niveau du correctif de sécurité Android.
- Ouvrez ensuite Mise à jour du système pour rechercher un éventuel firmware HyperOS disponible.
Un niveau daté du 5 novembre 2026 ou après protège contre l’ensemble des vulnérabilités détaillées dans ce bulletin. Si aucune mise à jour n’est proposée, il est préférable de ne pas installer de ROM non officielle uniquement pour obtenir le correctif : la disponibilité dépend du support logiciel officiel de l’appareil.