Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Aggiornamenti di sicurezza Android (AL07/260909/CSIRT-ITA)

Data:
9 Settembre 2026

Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza Google sanano 104 vulnerabilità, di cui 31 con gravità “critica” e 73 con gravità “alta”, nei componenti Android. Tali vulnerabilità, qualora sfruttate, potrebbero consentire di eseguire codice arbitrario, elevare i privilegi, accedere a informazioni riservate o compromettere la disponibilità del servizio sui dispositivi interessati.

Tipologia

  • Arbitrary Code Execution
  • Denial of Service
  • Elevation of Privilege
  • Information Disclosure

Prodotti e versioni affette

Android 14, 15, 16, 16 QPR2, 17 con patch di sicurezza precedenti a settembre 2026

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le patch seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2026-58941 CVE-2026-58874 CVE-2026-58848 CVE-2026-58846
CVE-2026-58839 CVE-2026-58823 CVE-2026-58822 CVE-2026-58820
CVE-2026-55294 CVE-2026-55290 CVE-2026-55285 CVE-2026-55277
CVE-2026-55273 CVE-2026-55256 CVE-2026-52993 CVE-2026-49932
CVE-2026-49927 CVE-2026-49926 CVE-2026-49921 CVE-2026-49919
CVE-2026-49918 CVE-2026-49913 CVE-2026-49895 CVE-2026-49887
CVE-2026-49884 CVE-2026-49882 CVE-2026-49881 CVE-2026-49879
CVE-2026-45531 CVE-2026-45529 CVE-2026-45528 CVE-2026-45527
CVE-2026-45525 CVE-2026-45521 CVE-2026-45520 CVE-2026-45519
CVE-2026-45518 CVE-2026-45517 CVE-2026-45515 CVE-2026-43049
CVE-2026-33636 CVE-2026-31629 CVE-2026-28671 CVE-2026-28668
CVE-2026-28666 CVE-2026-28664 CVE-2026-28663 CVE-2026-28662
CVE-2026-28660 CVE-2026-28658 CVE-2026-28657 CVE-2026-28656
CVE-2026-28655 CVE-2026-28653 CVE-2026-28652 CVE-2026-28650
CVE-2026-28644 CVE-2026-28642 CVE-2026-28639 CVE-2026-28638
CVE-2026-28636 CVE-2026-28634 CVE-2026-28633 CVE-2026-28631
CVE-2026-28630 CVE-2026-28627 CVE-2026-28626 CVE-2026-28624
CVE-2026-28623 CVE-2026-28622 CVE-2026-28620 CVE-2026-28618
CVE-2026-28617 CVE-2026-28616 CVE-2026-28614 CVE-2026-28613
CVE-2026-28612 CVE-2026-28611 CVE-2026-28609 CVE-2026-28607
CVE-2026-28606 CVE-2026-28604 CVE-2026-28603 CVE-2026-28602
CVE-2026-28600 CVE-2026-28599 CVE-2026-28596 CVE-2026-28594
CVE-2026-28593 CVE-2026-28590 CVE-2026-28584 CVE-2026-28583
CVE-2026-28582 CVE-2026-28581 CVE-2026-28572 CVE-2026-27280
CVE-2026-0084 CVE-2026-0065 CVE-2026-0054 CVE-2026-0010
CVE-2026-0008 CVE-2025-48566 CVE-2025-48565 CVE-2025-48564

Change log

Versione Note Data
1.0 Pubblicato il 09-09-2026 09/09/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

9 Settembre 2026, 15:01