Google a publi\u00e9 son bulletin de s\u00e9curit\u00e9 Android du mois de mars contenant des correctifs pour 129 vuln\u00e9rabilit\u00e9s, dont une faille zero-day dans un composant d’affichage Qualcomm qui pourrait faire l’objet d’une \u00ab exploitation cibl\u00e9e et limit\u00e9e \u00bb. <\/p>\n
La derni\u00e8re mise \u00e0 jour corrige \u00e9galement 10 bogues de gravit\u00e9 critique sur les composants Android. CVE-2026-0006 est une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance dans le composant Syst\u00e8me que les attaquants pourraient exploiter sans privil\u00e8ges suppl\u00e9mentaires ni interaction de l’utilisateur. CVE-2025-48631 est une faille de d\u00e9ni de service dans System, tandis que CVE-2026-0047 est une vuln\u00e9rabilit\u00e9 d’\u00e9l\u00e9vation de privil\u00e8ges dans Framework. Il existe sept failles critiques d\u2019escalade de privil\u00e8ges corrig\u00e9es dans les composants du noyau. <\/p>\n
Google r\u00e9sout \u00e9galement les probl\u00e8mes li\u00e9s aux composants Qualcomm, MediaTek, Arm, Misc OEM, Unisoc et Imagination Technologies, qui peuvent ne pas affecter tous les appareils Android.<\/p>\n
Le correctif Zero Day avec cette mise \u00e0 jour de s\u00e9curit\u00e9 se pr\u00e9sente sous la forme d’un d\u00e9bordement d’entier ou d’un bouclage dans un sous-composant Qualcomm Graphics qui permet \u00e0 des attaquants locaux de d\u00e9clencher une corruption de m\u00e9moire. La vuln\u00e9rabilit\u00e9, intitul\u00e9e CVE-2026-21385, affecte 235 chipsets Qualcomm. Selon l’avis de s\u00e9curit\u00e9 de Qualcomm, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 signal\u00e9e le 18 d\u00e9cembre 2025 par l’\u00e9quipe de s\u00e9curit\u00e9 de Google Android, et les clients ont \u00e9t\u00e9 inform\u00e9s le 2 f\u00e9vrier 2026. <\/p>\n
Les utilisateurs d’Android doivent installer le dernier correctif de s\u00e9curit\u00e9 d\u00e8s qu’il est disponible. Vous devriez recevoir une notification vous invitant \u00e0 le faire. Google propose des mises \u00e0 jour pour ses propres appareils Pixel et le code principal du projet Android Open Source (AOSP), tandis que d’autres fabricants publient des correctifs pour leurs appareils respectifs \u00e0 peu pr\u00e8s au m\u00eame moment. Si vous poss\u00e9dez un Samsung, Motorola ou Nokia, par exemple, vous risquez de rencontrer un l\u00e9ger retard. <\/p>\n
Il existe deux niveaux de correctifs intitul\u00e9s 2026-03-01 et 2026-03-05, ce dernier r\u00e9solvant tous les probl\u00e8mes inclus dans le premier. Les correctifs de ce mois s’appliquent aux versions AOSP 14, 15, 16 et 16-qpr2. Vous pouvez v\u00e9rifier les mises \u00e0 jour disponibles via Param\u00e8tres > S\u00e9curit\u00e9 et confidentialit\u00e9 > Syst\u00e8me et mises \u00e0 jour > Mise \u00e0 jour de s\u00e9curit\u00e9<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Google a publi\u00e9 son bulletin de s\u00e9curit\u00e9 Android du mois de mars contenant des correctifs pour 129 vuln\u00e9rabilit\u00e9s, dont une faille zero-day dans un composant<\/p>\n","protected":false},"author":1,"featured_media":12893,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[946,248,2900,29,2509,53,1424,81,151,8],"class_list":["post-12892","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe","tag-android","tag-ces","tag-corriger","tag-des","tag-failles","tag-jour","tag-mettez","tag-pour","tag-securite","tag-votre","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n