Actualización de seguridad de Android de septiembre de 2026: solución de fallas críticas que permiten ataques RCE

Google lanzó el Boletín de seguridad de Android para septiembre de 2026, abordando varias vulnerabilidades críticas que podrían permitir a los atacantes ejecutar código de forma remota en los dispositivos afectados. La actualización, publicada el 8 de septiembre, incluye niveles de parches de seguridad con fechas de 2026-09-01 y 2026-09-05.

Google dijo que estas vulnerabilidades críticas podrían conducir a la ejecución remota de código, o RCE, sin requerir privilegios de ejecución adicionales o interacción del usuario. Actualización de seguridad de Android de septiembre de 2026 La actualización de septiembre solucionó varias vulnerabilidades críticas del RCE del sistema, incluidos CVE-2026-28604, CVE-2026-28618, CVE-2026-28639, CVE-2026-28662, CVE-2026-49882, CVE-2026-49884, CVE-2026-49919 y CVE-2026-49921. El boletín también incluye CVE-2026-52993, una vulnerabilidad crítica de ejecución remota de código en un componente del núcleo asociado con la comunicación transparente entre procesos. Los problemas del marco crítico incluyen CVE-2026-28666 y CVE-2026-55273, los cuales podrían permitir la escalada remota de privilegios sin la interacción del usuario.

Consultar publicación original ↗