Sebastian Juul
Googles november-opdatering lukker over 200 huller, heriblandt et kritisk hul der kan udnyttes uden at brugeren trykker en eneste gang.
Opdateringen blev udsendt den 3. november 2026 og dækker Android 14, 15, 16, 16-QPR2 og 17. I alt rettes 216 sårbarheder, hvoraf 23 er klassificeret som kritiske og resten som høj risiko, fremgår det af Googles officielle Android Security Bulletin.
Det alvorligste hul har betegnelsen CVE-2026-58868. Fejlen sidder i Android-rammeværket, og den lader en angriber køre fremmed kode på telefonen uden at brugeren foretager sig noget. “Den alvorligste af disse fejl er en kritisk sikkerhedssårbarhed i rammeværks-komponenten, der kan føre til fjernkørsel af kode uden behov for yderligere udførelsesrettigheder,” skriver Google i bulletinen. Fagsproget kalder det et zero-click-angreb, altså et angreb hvor offeret hverken skal åbne en besked, klikke på et link eller installere en app for at blive ramt.
To ekstra kritiske huller lapper med
Ud over hovedfejlen lukker opdateringen også CVE-2026-58876 og CVE-2026-58936, der ligeledes tillader fjernkørsel af kode i system-komponenten. De tre kritiske RCE-huller rammer alle understøttede Android-versioner fra Android 14 til Android 17, oplyser CyberInsider.
I samme pakke retter Google en fejl der er døbt “SMS of Death” (CVE-2026-58882). Sårbarheden sidder i den måde, Android behandler visse WAP Push-beskeder, og en manipuleret besked kan tvinge telefonen til at afbryde et igangværende opkald, også hvis det er en 112-opringning. Fejlen blev ifølge CyberInsider opdaget af forskeren Mark Blaszczyk, der rapporterede den til Google i maj 2026.
Mange Android-telefoner får slet ikke rettelsen
Opdateringen gælder kun Android 14 og nyere. Android 13 og alle tidligere versioner indgår ikke længere i Googles månedlige sikkerhedsopdateringer og får derfor ikke november-rettelserne.
Omkring 31,8 procent af aktive Android-enheder kører Android 13 eller en ældre version, viser Googles distributionstal for oktober 2026, som heise har offentliggjort. Android 16 er den mest udbredte version med 25,4 procent, efterfulgt af Android 14 med 15,3 procent og Android 15 med 14,7 procent.
Sådan tjekker du din telefon på et minut
Du kan se dit sikkerhedsniveau under Indstillinger, Om telefonen, Android-version (menu-navnene varierer lidt efter producent). Står der “2026-11-05” eller en senere dato, har telefonen både rammeværks-, system- og chip-rettelserne. Står der “2026-11-01”, har du rammeværks- og systemrettelserne, men mangler kernel- og hardware-patches fra blandt andre Qualcomm og MediaTek. Står der en tidligere dato, er din telefon endnu ikke opdateret.
Får din telefon ikke længere opdateringer fra producenten, er der ingen patch at vente på, og enheden er permanent sårbar over for de huller der nu er offentliggjort. Udrulningen af november-opdateringen sker trinvist via Samsung, Google, Xiaomi og de øvrige producenter i løbet af de kommende uger.
