Android publica su boletín de noviembre con dos fallas DoS y PoC disponible

Google publicó el boletín mensual de seguridad Android el 2 de noviembre de 2026, con nivel de parche 2026-11-01. El aviso documenta correcciones en el sistema y enlaza los cambios de código correspondientes en AOSP.

GovCERT Hong Kong destacó que el boletín incluye dos vulnerabilidades de denegación de servicio para las que se había divulgado código de prueba de concepto: CVE-2026-43284 y CVE-2026-43499.

Los boletines Android pueden agrupar fallas en componentes del sistema, kernel y módulos de fabricantes de chips; por eso el conjunto exacto de parches depende del dispositivo y del proveedor. El nivel de parche anunciado indica la fecha de actualización incorporada, no que todos los teléfonos hayan recibido ya la actualización OTA.

La disponibilidad de PoC reduce el esfuerzo para reproducir interrupciones en equipos todavía vulnerables, aunque la información consultada no afirma explotación activa. La denegación de servicio puede afectar disponibilidad; no debe confundirse con ejecución remota de código ni con robo confirmado de datos.

Administradores de flotas Android deben comprobar el nivel de parche de cada modelo, verificar la distribución del fabricante y priorizar equipos expuestos a usos críticos. En dispositivos gestionados, es útil exigir inventario, cumplimiento de versión mínima y aislamiento de equipos que no puedan recibir el parche.

La fecha del boletín de Google y la alerta de GovCERT son distintas: la primera es el 2 de noviembre; la segunda, el 4. La nota de GovCERT es la fuente de la afirmación sobre PoC. Los equipos deben seguir los avisos del fabricante del dispositivo y validar compatibilidad antes de actualizar sistemas críticos.