Les appareils Android 14 à 17 dépourvus du niveau de correctif du 5 septembre 2026 restent exposés à plusieurs vulnérabilités, dont certaines permettent l’exécution de code à distance.
Quels appareils sont concernés ?
Le CERT-FR cite Android 14, 15, 16, 16 QPR2 et 17 lorsqu’ils ne disposent pas du correctif de sécurité daté du 5 septembre 2026. L’avis regroupe de nombreuses vulnérabilités publiées dans le bulletin mensuel de Google.
Tous les téléphones ne reçoivent pas les correctifs au même moment. Le calendrier dépend du constructeur, du modèle, de l’opérateur et de la durée de support promise. Un appareil qui n’affiche pas encore la mise à jour doit être contrôlé régulièrement.
Des conséquences possibles sur les données et le système
Certaines failles peuvent permettre l’exécution de code arbitraire à distance ou une élévation de privilèges. Le CERT-FR mentionne également des atteintes possibles à la confidentialité et à l’intégrité des données, ainsi que des dénis de service.
L’avis ne signifie pas que chaque téléphone est déjà attaqué. Il établit que les versions sans le niveau de correctif indiqué sont affectées et renvoie au bulletin de Google pour les composants et références techniques détaillés.
Comment vérifier et installer la mise à jour
Dans les réglages Android, ouvrez la rubrique consacrée à la sécurité ou à la mise à jour du système, puis recherchez les mises à jour disponibles. Après l’installation et le redémarrage, vérifiez que le niveau du correctif de sécurité est daté du 5 septembre 2026 ou d’une date ultérieure.
Téléchargez les correctifs uniquement depuis les réglages officiels de l’appareil. Un courriel, un SMS ou une fenêtre de navigateur qui demande d’installer manuellement un fichier présenté comme une mise à jour doit être considéré avec prudence.
Source consultée
CERT-FR
Avis officiel CERTFR-2026-AVI-1158 publié le 10 septembre 2026.Une information à corriger ? Consultez la source ci-dessus puis contactez la rédaction.
