Uno de los errores es una falla de día cero en un componente de pantalla de Qualcomm
Google ha publicado su Boletín de Seguridad de Android para marzo con parches para 129 vulnerabilidades, una de las cuales es un fallo de día cero en un componente de pantalla de Qualcomm que podría estar bajo "explotación dirigida y limitada".
La última actualización también corrige 10 errores críticos en componentes de Android. CVE-2026-0006 es una vulnerabilidad de ejecución remota de código en el componente System que los atacantes podrían explotar sin privilegios adicionales ni interacción del usuario. CVE-2025-48631 es una falla de denegación de servicio en System, mientras que CVE-2026-0047 es una vulnerabilidad de escalada de privilegios en Framework. Se están corrigiendo siete fallas críticas de escalada de privilegios en componentes del kernel.
Google también está abordando problemas en los componentes de Qualcomm, MediaTek, Arm, Misc OEM, Unisoc e Imagination Technologies, que pueden no afectar a todos los dispositivos Android.
Un parche de día cero
La vulnerabilidad de día cero parcheada con esta actualización de seguridad se presenta como un desbordamiento de enteros o una envoltura en un subcomponente de Qualcomm Graphics, lo que permite a atacantes locales provocar daños en la memoria.
La vulnerabilidad, denominada CVE-2026-21385, afecta a 235 chipsets de Qualcomm. Según el propio aviso de seguridad de Qualcomm, la vulnerabilidad se reportó el 18 de diciembre de 2025 a través del equipo de seguridad de Google Android, y los clientes fueron notificados el 2 de febrero de 2026.
Actualiza tu Android lo antes posible
Los usuarios de Android deben instalar el último parche de seguridad en cuanto esté disponible. Recibirán una notificación indicándoles que lo hagan.
Google publica actualizaciones para sus dispositivos Pixel y el código principal del Proyecto de Código Abierto de Android (AOSP), mientras que otros fabricantes publican parches para sus respectivos dispositivos aproximadamente al mismo tiempo. Si tienen un Samsung, un Motorola o un Nokia, por ejemplo, podrían experimentar un ligero retraso.
Hay dos niveles de parches, denominados 2026-03-01 y 2026-03-05. El último corrige todos los problemas incluidos en el primero. Los parches de este mes se aplican a las versiones 14, 15, 16 y 16-qpr2 de AOSP. Puedes consultar las actualizaciones disponibles en Configuración → Seguridad y privacidad → Sistema y actualizaciones → Actualización de seguridad.
