Galaxy : patch de sécurité de novembre 2026, modèles concernés et cas du Pixel

La mise à jour de novembre est-elle disponible sur les Galaxy ?

Réponse courte : peut-être pas encore, selon le modèle, le pays et l’opérateur. Le bulletin de sécurité de Samsung Mobile indique une première version publiée le 3 novembre 2026 et une version 1.1, le 5 novembre, qui met à jour la liste des CVE (identifiants publics de failles). Il ne donne ni calendrier de déploiement ni liste de modèles : Samsung y écrit seulement qu’il publie « a maintenance release for major flagship models », soit une version de maintenance pour les principaux modèles haut de gamme (traduit par nos soins).

Pour savoir qui est servi, il faut se tourner vers la presse. NeoTeo, qui reprend un article de NPowerUser daté du 4 novembre, rapporte un déploiement sur la gamme Galaxy S26, le Galaxy Z Fold7 et le Galaxy Z Flip7. La même source cite comme destinataires attendus les Galaxy S25, S25 FE, Z Fold6 et Z Flip6. « Attendus » ne veut pas dire « disponibles » : on n’a pas de confirmation de Samsung sur ces modèles.

Le calendrier varie. Le bulletin de Samsung le rappelle de façon générale : le délai de livraison des correctifs « may vary depending on the regions and models », c’est-à-dire qu’il peut varier selon les régions et les modèles. Selon NeoTeo seulement (Samsung ne le dit pas), certains opérateurs appliquent un rythme trimestriel à des modèles par ailleurs listés en mises à jour mensuelles, et certains correctifs de fabricants de puces peuvent être repoussés à un paquet ultérieur.

Comment vérifier le niveau de correctif installé ?

Le plus simple est de regarder dans les réglages le niveau de correctif de sécurité de l’appareil. Pour Android, Google précise dans son bulletin de novembre 2026 que les appareils au niveau 2026-11-05 ou plus récent corrigent l’ensemble des problèmes listés. Côté Samsung, le bulletin explique que la mention « SMR Nov-2026 Release 1 » dans la version logicielle de sécurité indique que le paquet de novembre est installé et « includes all patches from Samsung and Google », soit tous les correctifs de Samsung et de Google (traduit par nos soins).

Dans le bulletin Samsung : 24 failles annoncées, 17 détaillées

Le bulletin annonce : « Samsung Mobile provides 24 Samsung Vulnerabilities and Exposures (SVE) items » (traduit : 24 éléments SVE, le référentiel de failles propre à Samsung). Pourtant, lors de notre lecture de la page, seules 17 entrées étaient détaillées : 3 de gravité élevée (SVE-2026-3546, SVE-2026-4330 et SVE-2026-4711) et 14 de gravité modérée. Le total détaillé est donc inférieur au total annoncé, et la page ne dit pas pourquoi. Elle précise néanmoins que « some SVE items included in the Samsung Android Security Update cannot be disclosed at this time », donc que certains éléments ne peuvent pas être divulgués pour l’instant (traduit par nos soins). On peut y voir une explication possible, mais Samsung ne fait pas le lien lui-même.

Le même bulletin indique que toutes les failles Samsung listées ont été divulguées de manière privée, et qu’elles touchent surtout Android 14 à 17. Il liste aussi quatre CVE de gravité élevée sous la rubrique Samsung Semiconductor.

Prudence avec les décomptes qui circulent. NeoTeo cite un autre média, MovilZona, qui parle de 155 CVE Android et de 24 SVE, sans pouvoir confirmer ces chiffres. Nous nous en tenons donc à ce que le bulletin lui-même affiche, en signalant l’écart plutôt qu’en le gommant.

Android : un problème critique dans Framework, parmi d’autres

Le bulletin Android de novembre 2026, publié le 2 novembre et mis à jour le 6 novembre, définit deux niveaux de correctif : 2026-11-01 et 2026-11-05. Google qualifie de plus grave un problème critique du composant Framework (CVE-2026-58868) ; le bulletin liste d’autres entrées critiques. Il décrit « a critical security vulnerability in the Framework component », une vulnérabilité critique du composant Framework. Le problème le plus grave « could lead to remote code execution with no additional execution privileges needed » et ne nécessite aucune interaction de l’utilisateur (traduit par nos soins).

Cette faille, CVE-2026-58868, est classée critique, de type exécution de code à distance, pour les versions Android 14 à 17 d’AOSP (dont 16-qpr2), le socle open source d’Android. Le bulletin n’en donne aucune description détaillée, et nous n’en dirons donc pas davantage. Rien dans les pages consultées n’indique non plus qu’elle soit exploitée dans la nature.

Pixel : pas de bulletin de novembre au 10 novembre

La page des bulletins Pixel de Google ne mentionnait, lors de notre consultation du 10 novembre 2026, aucune entrée de novembre. La plus récente est celle d’octobre, publiée le 6 octobre avec le niveau de correctif 2026-10-05. Sur dix bulletins parus en 2026, trois l’ont été après le 10 du mois : le 12 janvier, le 16 juin et le 15 septembre.

Le blog SmartScope fait le même constat au 6 novembre et ajoute que le contenu de la mise à jour de novembre ne peut pas être confirmé par des sources officielles. Google n’a, dans les pages lues, fourni aucune explication ni date. On ne sait pas s’il s’agit d’un retard ou simplement d’une publication non encore faite. À noter : la page des bulletins Android liste bien un bulletin de novembre, ce qui est distinct du bulletin spécifique aux Pixel.

Pour vérifier une mise à jour sur un Pixel, le chemin reste le même : Paramètres, Système, Mise à jour logicielle, comme le rappelle SmartScope. Selon la page des bulletins Pixel, la mise à jour d’octobre correspond au niveau de correctif 2026-10-05.

Faut-il installer la mise à jour dès qu’elle apparaît ?

Les sources lues ne formulent pas de conseil personnalisé, et nous n’en donnons pas. Le fait établi : la mise à jour de novembre corrige, selon Google, un problème critique d’exécution de code à distance sans interaction (CVE-2026-58868), parmi d’autres entrées critiques du bulletin, et Samsung affirme que son paquet intègre les correctifs de Google. Ces éléments plaident pour installer le paquet quand il est proposé par l’appareil. Cela dit, on ignore encore quels modèles recevront le correctif et à quelle date, dans chaque pays.

Ce qu’on ne sait pas encore

• La liste officielle des modèles Samsung concernés et les dates par pays ou opérateur.
• La raison de l’écart entre 24 éléments SVE annoncés et 17 détaillés.
• La date et le contenu de la mise à jour Pixel de novembre.

FAQ

Quand la mise à jour Samsung de novembre 2026 arrivera-t-elle ?

Samsung ne publie pas de calendrier dans son bulletin et rappelle que les délais varient selon les régions et les modèles. Un déploiement est rapporté sur les Galaxy S26, Z Fold7 et Z Flip7 ; d’autres modèles sont seulement attendus.

Quel niveau de correctif faut-il afficher ?

Pour Android, Google indique que le niveau 2026-11-05 ou plus récent couvre l’ensemble des problèmes de son bulletin de novembre. Chez Samsung, la mention « SMR Nov-2026 Release 1 » correspond au paquet de novembre.

Combien de failles Samsung corrige-t-il ?

Le bulletin annonce 24 éléments SVE, mais en détaille 17 (3 élevés, 14 modérés), sans expliquer l’écart. Il liste en outre quatre CVE de gravité élevée côté Samsung Semiconductor.

Pourquoi la mise à jour de novembre n’apparaît-elle pas sur la page des bulletins Pixel ?

Au 10 novembre 2026, Google n’avait pas listé de bulletin Pixel pour novembre ; la dernière entrée datait d’octobre. Aucune source lue n’en donne la raison.

La faille critique Framework est-elle exploitée ?

Le bulletin Android décrit une exécution de code à distance sans interaction, mais les pages consultées n’indiquent pas d’exploitation active. Le bulletin ne donne pas de description détaillée de cette faille.

Sources

• Samsung Mobile — Security Updates, SMR-NOV-2026 (3 novembre 2026, mis à jour le 5 novembre)
• Google (Android Open Source Project) — Android Security Bulletin, November 2026 (2 novembre 2026, mis à jour le 6 novembre)
• Google (Android Open Source Project) — Pixel Update Bulletins (consulté le 10 novembre 2026)
• Google (Android Open Source Project) — Android Security Bulletins, overview (consulté le 10 novembre 2026)
• NeoTeo — Samsung’s November patch reportedly rolls out to Galaxy S26, Z Fold7 and Z Flip7 (5 novembre 2026)
• SmartScope — Pixel November 2026 Update: Latest Official Status, Rollout Timing, and How to Check (6 novembre 2026)

Image de fond de la vignette : HuangWending18072009, CC0, via Wikimedia Commons.