La date du correctif de sécurité de votre Pixel mérite autant d’attention que ses nouvelles fonctionnalités.
Google a commencé à déployer Android 17 QPR2 sur les appareils Pixel compatibles le 10 novembre, avec les correctifs de sécurité de novembre et 33 corrections fonctionnelles. Cette version est arrivée environ un mois plus tôt que prévu, en même temps que le Pixel Feature Drop de novembre, selon 9to5Google.
Pour les entreprises qui gèrent des téléphones Android, la priorité est de confirmer quels appareils ont reçu les correctifs. Les autres fabricants suivent leurs propres calendriers de mise à jour : la disponibilité sur Pixel ne permet donc pas de déterminer si le reste du parc Android de l’entreprise est protégé.
Les bulletins Android et Pixel couvrent des ensembles distincts de failles
Le bulletin de sécurité Android de novembre de Google répertorie 215 vulnérabilités distinctes : 118 correspondant au niveau de correctif du 1er novembre et 97 autres à celui du 5 novembre. Elles comprennent 23 vulnérabilités critiques et 192 vulnérabilités de gravité élevée touchant les logiciels Android, le noyau et les composants des fabricants de matériel.
Le bulletin Pixel de novembre distinct répertorie 166 vulnérabilités supplémentaires affectant les appareils Google, notamment des problèmes de gravité modérée, élevée et critique.
Parmi les failles critiques, CVE-2026-58868 affecte Android Framework et pourrait permettre l’exécution de code à distance (RCE) sans privilèges d’exécution supplémentaires ni interaction de l’utilisateur. Une autre, CVE-2026-55275, est une vulnérabilité d’élévation de privilèges (EoP) affectant Android System, qui pourrait permettre à un attaquant d’obtenir des autorisations supérieures à celles dont il dispose normalement.
Le bulletin recense également des failles de divulgation d’informations de gravité élevée, dont CVE-2026-58988 dans Android Runtime. L’exploitation de cette vulnérabilité pourrait exposer des informations stockées localement sans nécessiter de privilèges d’exécution supplémentaires ni d’interaction de l’utilisateur.
Google a corrigé ces vulnérabilités et les autres failles signalées dans le cadre de ses mises à jour de sécurité de novembre.
Au-delà de la sécurité : quelques extras pour les utilisateurs de Pixel
En plus des correctifs de sécurité, Android 17 QPR2 apporte des changements fonctionnels et des corrections aux appareils Pixel compatibles.
Les correctifs pour Pixel concernent la mise en veille des notifications, le volet des notifications, les couleurs des thèmes et la lisibilité des notifications. La mise à jour corrige également des bugs audio et de volume.
Pour les utilisateurs préoccupés par les implications de l’IA en matière de confidentialité, Android 17 QPR2 ajoute la journalisation de Private Compute Core sous Paramètres > Sécurité et confidentialité > Tableau de bord de la confidentialité > Journalisation des données. Private Compute Core lui-même date de 2021 ; cet ajout offre aux utilisateurs une visibilité sur un composant de confidentialité existant.
D’autres changements améliorent la stabilité de fonctionnalités comme la recharge, le Bluetooth, les appareils photo, le changement d’application, les capteurs et les performances générales du système.
Qui bénéficiera d’Android 17 QPR2, et quand ?
Google a commencé à déployer Android 17 QPR2 sur les appareils Pixel compatibles le 10 novembre, en même temps que le correctif de sécurité de novembre et le Pixel Feature Drop. Le déploiement commence tôt, environ un mois avant la date prévue, mais cela ne signifie pas que tous les téléphones éligibles recevront la mise à jour simultanément.
Voici les appareils compatibles :
| Groupe d’appareils | Modèles éligibles |
|---|---|
| Pixel 6 | Pixel 6a |
| Pixel 7 | Pixel 7, 7 Pro, 7a |
| Pixel 8 | Pixel 8, 8 Pro, 8a |
| Pixel 9 | Pixel 9, 9 Pro, 9 Pro XL, 9 Pro Fold, 9a |
| Pixel 10 | Pixel 10, 10 Pro, 10 Pro XL, 10 Pro Fold, 10a |
| Pixel 11 | Pixel 11, 11 Pro, 11 Pro XL, 11 Pro Fold |
| Autres appareils Pixel | Pixel Tablet, Pixel Fold |
Vous pouvez rechercher la mise à jour en accédant à Paramètres > Système > Mise à jour du système, puis en sélectionnant Rechercher les mises à jour. Si elle n’est pas encore apparue, laissez à Google le temps d’achever le déploiement progressif.
Si vous utilisez la version bêta d’Android 17 QPR2, consultez les instructions de Google pour quitter le programme bêta avant de vous désinscrire. Google accorde un délai limité pour passer à la version stable correspondante sans effacer les données. En dehors de ce délai, le retour à la version stable peut supprimer les données enregistrées localement. Sauvegardez l’appareil et lisez l’avis de mise à jour avant de continuer.
Vérifier l’installation des correctifs sur les appareils professionnels
Pour les Pixel éligibles, vérifiez qu’après l’installation, le niveau du correctif de sécurité Android est le 5 novembre 2026 ou une date ultérieure. Google indique que ce niveau couvre les deux bulletins de novembre sur les appareils Pixel compatibles.
Pour les équipes de sécurité, une mise à jour disponible doit déclencher un contrôle du déploiement :
- Confirmer l’installation : Consignez le modèle, la version logicielle et le niveau du correctif de sécurité Android de chaque appareil.
- Suivre les exceptions : Identifiez les téléphones en attente du déploiement, les appareils dont l’installation a échoué et les utilisateurs qui ont reporté le redémarrage.
- Attribuer le suivi : Désignez un responsable et une date pour effectuer un nouveau contrôle des appareils restants.
- Vérifier la prise en charge : Si un téléphone ne reçoit plus de mises à jour de sécurité, évaluez son remplacement ou la restriction de son accès conformément à la politique de sécurité de l’organisation.
Pour les autres marques Android, consultez le bulletin du fabricant et les informations de déploiement propres à chaque modèle. Une version trimestrielle de la plateforme et une mise à jour de sécurité mensuelle peuvent suivre des calendriers différents : vérifiez donc le niveau du correctif de sécurité même si le téléphone n’a pas reçu les fonctionnalités Pixel équivalentes.
Les mises à jour automatiques peuvent aider, mais les équipes de sécurité doivent tout de même vérifier que l’installation est terminée. Maintenez les appareils non résolus dans le processus de gestion des correctifs jusqu’à confirmation de leur état.
En savoir plus : Pour les appareils Galaxy dans un parc Android mixte, la mise à jour de sécurité de novembre de Samsung explique les failles propres au fabricant et les détails des correctifs que les responsables doivent vérifier.