安卓十一月补丁超200项:先对日期,Pixel 6 停更

11 月 2 日，Google 发布了 11 月的 Android 安全公告。SecurityWeek 统计下来，这一轮补丁修了200 多个漏洞，其中严重级（Critical）约 24 个。公告照例分两档：2026-11-01 和 2026-11-05，两个日期管的事情不一样。

最危险的那条：不用你点任何东西

Framework 组件里有一条编号 CVE-2026-58868 的漏洞，定级严重：可以远程执行代码，不需要额外权限，也不需要用户做任何操作。公告原文写明利用不需要用户互动，不用点链接、不用装东西，恶意数据包走到设备就可能触发。以前安卓的 Critical 多数要你先配合一步，钓鱼链接、恶意彩信，这条把「你」这个环节整个省掉了。Google 说会在公告发布后 48 小时内把对应源码补丁放进 AOSP。

第一档（2026-11-01）一共 119 条：Framework 65 条，System 53 条，Android Runtime 1 条。System 组件里同样有 Critical 级的远程执行代码，还有提权和拒绝服务。

公告里也照例列了平台防护：较高版本的 Android 平台本身会让漏洞更难被利用，Play Protect 会扫描可能包含这些漏洞利用的有害应用并提醒用户。不过防护归防护，补丁日期对上了才算真修。

公告表格里的受影响版本覆盖 Android 14 到 17（含 16 QPR2）。更老的设备还能不能收到补丁，取决于厂商还在不在维护列表里，这个 Google 管不了。三星、小米、一加各自的机型还要看厂商自己的固件公告，推送节奏各不相同，公告只保证 AOSP 层面的修复清单。

先看日期：设置里那一行才是硬指标

机型再多，核对动作只有一个：设置 → 关于手机 → Android 版本，看「Android 安全补丁级别」。版本号只说明你跑的是哪代系统，补丁日期才说明这批 CVE 修没修，同一台 Android 16，日期可能差出两个多月。

· 日期 ≥ 2026-11-01：Framework、System 这 119 条修了，包括那条不用互动的 Critical

· 日期 ≥ 2026-11-05：再加 97 条，内核、蓝牙、pKVM、HID、联发科调制解调器、高通闭源组件这些芯片层的坑也补上

第二档要跟着厂商固件走，推送普遍慢半拍，日期没对上先别急，隔两三天再查一次。Pixel 从公告发布当天就开始收 OTA，Google 的说法是大约一周半推完所有设备。

有 17 条不用等厂商固件

公告里有个容易被忽略的细节：本月有 17 条问题通过 Google Play 系统更新（Mainline 模块）提前修复，涉及媒体编解码、MediaProvider、Wi-Fi、Telephony 这些模块。这部分不用等厂商打包整机固件，Google 自己就能推。

查法：设置里搜「Google Play 系统更新」，点获取可用更新。Google Play 服务本月也在滚动更新，版本 26.43，Play Store 是 53.9。模块化修复是安卓这几年改动最实在的一项：以前每个 CVE 都得等厂商打包、运营商审核，现在 Google 能直接推，你甚至不用等整机固件。

Google Play 服务的应用信息页 · 图源 9to5Google

Pixel 6 / 6 Pro：这个月是最后一班岗

Pixel 这边有个明确的节点。Pixel 6 和 6 Pro 是 2021 年 10 月上市的，当年承诺 3 年大版本加 5 年安全更新，60 个月刚好走完。从 11 月补丁开始，这两款不再收到月度更新，永久停在 2026 年 10 月的状态。9to5Google 今年 7 月就预告过：QPR2 之前 Pixel 6 / 6 Pro 会先进入 EOL。

有意思的是算账：6 Pro 上市卖 899 欧，2022 年 7 月才上市的 6a 只要 459 欧。便宜那台的安全更新排到 2027 年 7 月，反而比贵的主力旗舰多拿八个月。从 Pixel 8 系列开始 Google 改承诺 7 年，那批能更到 2030 年。

停更不等于手机变砖。Play 系统更新、Play Store、应用还会照常更新，聊天、刷网页、看视频问题不大。真正停的是 Tensor 驱动、调制解调器和内核那一层，这恰好是 11-05 档覆盖的部分。还拿 6 / 6 Pro 当主力、常登银行类应用的，换机这事可以排上日程；愿意折腾的还有 GrapheneOS、LineageOS，但闭源驱动这块它们同样补不了。

Pixel 6 Pro 背面 · 图源 Wikimedia Commons

收尾就两步

公告全文在 source.android.com 的 Android Security Bulletin 页面，按 CVE 编号能查到每条的影响范围。Wear OS 和 Android XR 本月也有各自公告，Framework、System 里是 High 级问题。

这个月的动作就两步：对一下安全补丁日期，够 11-01 算及格，够 11-05 算齐活；没推送到的等厂商分批。手里还有 6 / 6 Pro 的，看一眼日期停在 10 月，就说明这个月确实没你的份了。版本新旧不决定你安不安全，补丁日期才决定。

公告没有提到本月任何漏洞已被实际利用，不用恐慌式操作。但那条不用互动的 Critical，值得你花一分钟把日期对一遍，对完就齐活。

以上按 Google 官方公告、SecurityWeek 11 月 3 日报道、9to5Google 与 schmidtisblog 关于 Pixel 支持节奏的报道整理。

信源说明 · Google Android Security Bulletin（2026-11 期）、SecurityWeek 报道、9to5Google 的 Google System Updates 更新说明与 Pixel 6 EOL 报道、schmidtisblog 的十一月 Pixel 更新梳理。

关注「En软件分享」，只聊有依据的系统事。