Android 17 : déploiement de la mise à jour de sécurité d'octobre sur Pixel et Samsung

Google a publié le bulletin de sécurité Android pour octobre 2026 le 5 octobre, avec une mise à jour le 8 octobre. Ce document détaille les vulnérabilités affectant les appareils Android et établit que les niveaux de correctif de sécurité du 2026-10-01 ou ultérieurs résolvent tous les problèmes listés. La publication coïncide avec le modèle de développement Trunk Stable, où le code source est envoyé à l'AOSP au deuxième et quatrième trimestre pour garantir la stabilité de la plateforme.

Pour les utilisateurs, cette date est le point de référence pour savoir si leur appareil est protégé contre les menaces les plus récentes. Le bulletin indique que les correctifs de code source ont été publiés dans le dépôt du Projet de code ouvert Android (AOSP), permettant aux fabricants d'intégrer les solutions dans leurs propres versions du système d'exploitation. L'importance de ce correctif réside dans le fait qu'il traite des failles critiques pouvant compromettre la sécurité des données personnelles et l'intégrité du système.

La mise à jour d'octobre pour Android 17 a commencé à se déployer sur les appareils Pixel le 6 octobre 2026. Selon le bulletin de mise à jour Pixel, cette version corrige un total de 28 vulnérabilités de sécurité, dont six sont classées comme critiques. Elle inclut également trois correctifs de bugs fonctionnels liés au clavier virtuel, à l'audio lors des appels VoIP et à l'orientation incorrecte des photos et vidéos enregistrées.

Le déploiement couvre pratiquement toute la gamme actuelle de Pixel, du Pixel 6 au Pixel 11 Pro Fold. Les numéros de compilation varient selon la génération de l'appareil ; par exemple, les modèles Pixel 6 à 7a et Tablet/Fold reçoivent la compilation CP3A.261005.002.A1, tandis que les Pixel 8 et ultérieurs reçoivent CP3A.261005.005. Il est important de noter que, selon Google, c'est la dernière mise à jour régulière pour les Pixel 6 et 6 Pro, marquant la fin de leur cycle de support mensuel.

Samsung a publié les détails de sa mise à jour de sécurité d'octobre le 6 octobre 2026, corrigeant neuf vulnérabilités critiques d'Android, ainsi que des dizaines de failles de sévérité élevée et modérée. La mise à jour traite également des vulnérabilités spécifiques à Samsung, y compris plusieurs qui pourraient permettre à des attaquants ayant un accès local d'exécuter du code arbitraire. Ce correctif arrive à un moment clé, car Samsung étend One UI 9 et Android 17 sur sa gamme Galaxy.

Le déploiement chez Samsung suit un calendrier progressif. Les appareils phares, comme les séries Galaxy S23 à S26, Z Fold et Z Flip, reçoivent des mises à jour mensuelles, tandis que d'autres modèles, comme la série A, reçoivent des mises à jour trimestrielles. En octobre 2026, Samsung a ajouté trois nouveaux appareils à la liste trimestrielle (Galaxy A07s, A08 et A18) et supprimé deux modèles anciens (A04s et A23 5G) qui ont probablement atteint la fin de leur cycle de vie logiciel. Les utilisateurs de Samsung doivent vérifier la disponibilité de la mise à jour sur leurs appareils spécifiques, car le déploiement peut prendre plusieurs jours pour se terminer dans toutes les régions.

Le bulletin de sécurité Android d'octobre 2026 traite 25 vulnérabilités dans les composants Framework et System. Parmi celles-ci, sept sont de sévérité critique, y compris une escalade de privilèges locale dans le composant System qui ne nécessite aucune interaction de l'utilisateur ni privilèges d'exécution supplémentaires. D'autres problèmes corrigés incluent l'élévation de privilèges, la déni de service, l'exécution de code à distance et la divulgation d'informations.

Les appareils Pixel et Android Automotive OS reçoivent des correctifs supplémentaires pour des erreurs critiques et de haute sévérité. Bien qu'aucune exploitation dans le monde réel n'ait été signalée, les utilisateurs sont conseillés de mettre à jour leurs appareils immédiatement pour atténuer les risques potentiels. La différence entre le nombre de vulnérabilités dans le bulletin général d'Android (25) et le bulletin spécifique Pixel (28) s'explique par le fait que le bulletin Pixel inclut des correctifs supplémentaires spécifiques aux appareils de Google, en plus de ceux du bulletin général.

Pour vérifier si votre appareil a reçu la mise à jour d'octobre 2026, suivez ces étapes : 1) Allez dans Paramètres > Système > Mise à jour logicielle. 2) Recherchez l'option pour vérifier les mises à jour. 3) Si la mise à jour est disponible, installez-la. 4) Pour vérifier le niveau de correctif de sécurité, allez dans Paramètres > À propos du téléphone (ou À propos de l'appareil sur Samsung). 5) Trouvez la ligne Niveau de correctif de sécurité. Elle doit indiquer 2026-10-01 ou ultérieur pour Android, ou 2026-10-05 ou ultérieur pour les appareils Pixel.

Si la mise à jour n'apparaît pas disponible, assurez-vous que votre appareil est connecté à un réseau Wi-Fi stable et a suffisamment de batterie. Dans certains cas, le déploiement peut être progressif, ce qui peut prendre plusieurs jours pour atteindre tous les utilisateurs. Si votre appareil n'est pas compatible avec la dernière version d'Android, vérifiez sur le site web de support de votre fabricant s'il recevra des mises à jour de sécurité futures. Il est crucial de maintenir le système d'exploitation à jour pour protéger vos données personnelles et éviter les vulnérabilités connues.

Il est important de distinguer entre la mise à jour de sécurité mensuelle et les nouvelles fonctionnalités d'Android 17. La mise à jour d'octobre 2026 est principalement un correctif de sécurité qui corrige les vulnérabilités critiques et les erreurs fonctionnelles mineures, comme celles liées au clavier et à l'audio sur Pixel. Elle n'introduit pas de nouvelles fonctionnalités utilisateur, car celles-ci ont été incluses dans la mise à jour QPR1 de septembre.

Dans le cas de Samsung, l'expansion de One UI 9 et d'Android 17 inclut de nouvelles fonctionnalités d'expérience utilisateur, telles que des changements dans la politique de sécurité de l'écran de verrouillage, qui réduit le nombre de tentatives de déverrouillage pour prévenir les attaques par force brute. Ces changements de sécurité dans l'interface utilisateur font partie de la mise à jour logicielle, mais ne doivent pas être confondus avec le correctif de sécurité mensuel, qui se concentre sur la correction des vulnérabilités du système d'exploitation. Les utilisateurs doivent s'assurer d'installer les deux mises à jour pour bénéficier des améliorations de sécurité et des nouvelles fonctionnalités.