Oggi, 3 marzo 2026, Google ha rilasciato il bollettino di sicurezza Android di marzo 2026 e, nella mia esperienza, è uno degli aggiornamenti più massicci degli ultimi anni. Con 129 vulnerabilità corrette — il numero più alto in un singolo mese dal 2018 — e una falla zero-day Qualcomm già sfruttata attivamente, ho ritenuto fondamentale scrivere questa guida per aiutarvi a capire cosa è successo, quanto siete a rischio e come verificare immediatamente lo stato del vostro dispositivo.
Chi mi segue sa che la sicurezza Android è un tema che tratto regolarmente. Se avete letto il mio articolo sulle novità Android di febbraio 2026, sapete già quanto siano importanti le patch mensili. Ma questo mese siamo davanti a qualcosa di diverso: uno zero-day con exploit confermato in the wild, che colpisce oltre 200 chipset Qualcomm. Non è un’esercitazione teorica — qualcuno sta già sfruttando questa vulnerabilità.
Cosa Contiene il Bollettino di Sicurezza Android Marzo 2026
L’aggiornamento di marzo è strutturato in due livelli di patch, come sempre, ma il volume delle correzioni è eccezionale. Vi spiego nel dettaglio cosa include ciascun livello.
Patch Level 2026-03-01: Correzioni al Core Android
Il primo livello affronta le vulnerabilità nel Framework e nel System di Android. Tra le più gravi ho individuato:
- CVE-2026-0006 (CVSS 9.8) — Vulnerabilità critica di Remote Code Execution (RCE) nel componente System. Un attaccante remoto potrebbe eseguire codice malevolo senza bisogno di privilegi aggiuntivi e senza interazione dell’utente. Colpisce Android 16 ed è legata al componente Mainline Media Codecs, quindi può essere corretta tramite aggiornamento Google Play.
- CVE-2025-48631 (CVSS 8.6) — Denial-of-Service critico nel componente System che colpisce Android 14, 15, 16 e 16-QPR2.
- CVE-2026-0047 — Elevation of Privilege critico nel Framework, limitato ad Android 16-QPR2.
La sezione Framework è la più corposa del bollettino, con oltre 30 CVE. La maggior parte sono problemi di escalation of privilege classificati High, con tre vulnerabilità di information disclosure e tre di denial-of-service.
Patch Level 2026-03-05: Kernel, Chipset e lo Zero-Day Qualcomm
Il secondo livello è quello che ha fatto scattare l’allarme nella comunità di sicurezza. Include correzioni per oltre 60 vulnerabilità in componenti kernel e hardware di vari produttori:
- Kernel: 15 vulnerabilità, incluse falle critiche nel sottosistema pKVM (CVE-2026-0037, CVE-2026-0027, CVE-2026-0028, CVE-2026-0030, CVE-2026-0031), nel file system F2FS (CVE-2024-43859) e nell’Hypervisor (CVE-2026-0038).
- Qualcomm open-source: 7 CVE nei componenti Display e Security, incluso lo zero-day CVE-2026-21385.
- Qualcomm closed-source: 8 vulnerabilità in componenti binari proprietari.
- MediaTek: 20 CVE che coinvolgono KeyInstall, display e modem.
- Imagination Technologies: 7 falle nelle GPU PowerVR.
- Unisoc: 7 vulnerabilità modem.
- Arm: 1 vulnerabilità Mali GPU.
CVE-2026-21385: Lo Zero-Day Qualcomm Già Sfruttato in Attacchi Reali
La protagonista negativa di questo bollettino è senza dubbio CVE-2026-21385. Vi mostro nel dettaglio perché è così pericolosa e cosa sappiamo finora.
Analisi Tecnica della Vulnerabilità
CVE-2026-21385 ha un CVSS score di 7.8 (severity High) ed è un bug di tipo integer overflow or wraparound nel componente grafico open-source di Qualcomm (KGSL — Kernel Graphics Support Layer). Tecnicamente, la corruzione di memoria avviene quando vengono aggiunti dati forniti dall’utente senza verificare lo spazio del buffer disponibile, in particolare durante l’uso degli allineamenti per l’allocazione della memoria.
La fix modifica il tipo di ritorno della funzione kgsl_memdesc_get_align() da signed int a unsigned u32, prevenendo l’estensione del segno durante le operazioni di bit-shift. Una corruzione di memoria in un driver display è particolarmente pericolosa perché opera a livello kernel e può permettere a un’app malevola con privilegi limitati di corrompere strutture di memoria critiche nel sottosistema grafico.
Timeline della Divulgazione
La cronologia degli eventi è stata rapida ma ordinata:
- 18 dicembre 2025 — Il team Android Security di Google segnala la falla a Qualcomm.
- 2 febbraio 2026 — Qualcomm notifica i propri clienti (i produttori di dispositivi).
- 3 marzo 2026 — Google pubblica il bollettino confermando lo sfruttamento attivo.
Quanto È Diffuso il Rischio
Questo è il dato che mi ha colpito di più: la vulnerabilità interessa oltre 234 chipset Qualcomm — non è un refuso. Dai flagship come lo Snapdragon 8 Gen 1, 8 Gen 2, 8 Gen 3 ai mid-range come lo Snapdragon 778G, passando per serie 4, 6 e 7, fino a piattaforme automotive, XR, wearable e networking. In pratica, la stragrande maggioranza dei dispositivi Android con processore Qualcomm è potenzialmente vulnerabile.
Google ha dichiarato che “there are indications that CVE-2026-21385 may be under limited, targeted exploitation”, ma questi tipi di vulnerabilità sono spesso sfruttati da vendor di spyware commerciale. Se gestite dispositivi aziendali o avete dati sensibili sul telefono, non aspettate.
Come Verifico se il Mio Smartphone Android è Aggiornato e Protetto
Nella mia esperienza, molti utenti non sanno nemmeno dove controllare il livello di patch del proprio dispositivo. Vi mostro come farlo in pochi passaggi.
Verificare il Livello di Patch su Stock Android e Pixel
- Aprite Impostazioni.
- Andate su Sicurezza e privacy (o “Informazioni sul telefono” > “Versione Android”).
- Cercate la voce “Livello patch di sicurezza Android”.
- Se la data visualizzata è 2026-03-05 o successiva, siete protetti contro tutte le 129 vulnerabilità, incluso lo zero-day Qualcomm.
- Se è 2026-03-01, avete le fix per Framework e System ma non per le vulnerabilità kernel e chipset.
- Se è precedente, siete esposti e dovete aggiornare subito.
Verificare il Livello di Patch su Samsung Galaxy
- Aprite Impostazioni > Aggiornamento software.
- Toccate “Scarica e installa” per verificare la disponibilità.
- Per controllare la versione attuale: Impostazioni > Informazioni sul telefono > Informazioni sul software > “Livello patch di sicurezza Android”.
Samsung ha già dettagliato la propria patch di marzo 2026 con 65 fix totali: 60 CVE Android fornite da Google più 5 SVE (Samsung Vulnerabilities and Exposures) specifiche per Galaxy, di cui 8 critiche, 52 high e 3 moderate. Il rollout inizierà a breve, probabilmente prima sui dispositivi flagship e più recenti.
Cosa Fare se l’Aggiornamento Non È Ancora Disponibile
All’inizio non funzionava il mio tentativo di aggiornare un vecchio dispositivo di test perché il produttore non aveva ancora rilasciato la patch. Ecco cosa vi consiglio nel frattempo:
- Attivate Google Play Protect: è il livello di difesa attiva che monitora e blocca le app potenzialmente dannose. Trovatelo su Google Play Store > Profilo > Play Protect.
- Controllate i permessi delle app: rimuovete accessi non necessari, soprattutto per app sconosciute. Ho scritto una guida dettagliata sul controllo dei permessi che vi consiglio di rileggere.
- Evitate di installare APK da fonti non verificate: con un exploit attivo nel driver grafico, qualsiasi app malevola potrebbe tentare di sfruttarlo.
- Attivate DNS privato: se non l’avete già fatto, la mia guida alla configurazione DNS privato su Android vi aiuterà a ridurre il rischio di attacchi di rete.
Le Vulnerabilità Critiche Più Pericolose di Questo Bollettino
Oltre allo zero-day, ho catalogato le falle più gravi per darvi un quadro completo di cosa rischia chi non aggiorna.
Remote Code Execution (RCE) — CVE-2026-0006
Con un CVSS di 9.8, è la vulnerabilità più grave del bollettino in termini di punteggio. Risiede nel componente System e consente l’esecuzione di codice remoto senza privilegi e senza interazione dell’utente. Su Android 16, la fix è distribuibile anche tramite Google Play System Updates via Mainline (componente Media Codecs), il che significa che non serve aspettare l’OTA del produttore su dispositivi compatibili.
Elevation of Privilege nel Kernel (pKVM e Hypervisor)
Cinque vulnerabilità critiche colpiscono il sottosistema Protected Kernel-Based Virtual Machine (pKVM) con CVSS fino a 9.0. CVE-2026-0038 riguarda l’Hypervisor con potenziale escape dalla macchina virtuale verso il controllo dell’host. Queste falle richiedono privilegi System per l’exploitation ma non necessitano di interazione utente.
Patch di Sicurezza Android Marzo 2026: Impatto su Samsung, Pixel e Altri Produttori
Come sapete, il panorama Android è frammentato e ogni produttore ha i suoi tempi di rilascio. Ecco cosa so al momento:
- Google Pixel: aggiornamento già in distribuzione dal 3 marzo per i dispositivi supportati.
- Samsung Galaxy: bollettino dettagliato con 65 fix, rollout imminente nei prossimi giorni (i flagship riceveranno la patch per primi).
- Altri produttori: Google ha notificato tutti i partner Android almeno un mese prima della pubblicazione. I tempi di rilascio dipendono dal singolo OEM.
Il codice sorgente delle patch AOSP sarà pubblicato entro 48 ore dalla pubblicazione del bollettino. Se utilizzate una custom ROM, monitorate il repository AOSP.
A proposito di sicurezza del dispositivo Android, vi ricordo anche il mio articolo su come verificare la presenza del malware Keenadu nel firmware — un’altra minaccia concreta che ho documentato di recente.
Consigli per le Aziende: Come Gestire Questa Emergenza su Flotta Mobile
Se gestite una flotta di dispositivi Android in ambito enterprise, ho configurato un approccio che vi consiglio:
- Enforcate l’aggiornamento via MDM: impostate una policy che blocchi l’accesso alle risorse aziendali per i dispositivi con livello di patch inferiore a 2026-03-05.
- Fate un inventario dei chipset: incrociate i dispositivi aziendali con la lista dei 234 chipset Qualcomm vulnerabili per dare priorità ai dispositivi a rischio.
- Monitorate anomalie: crash ricorrenti delle app, comportamenti anomali del display o consumi batteria insoliti possono essere indicatori di exploitation. A questo proposito, la mia guida al consumo anomalo di batteria su Android può aiutarvi nella diagnosi.
FAQ
Qual è la vulnerabilità più pericolosa nella patch Android di marzo 2026?
La vulnerabilità più critica in termini di sfruttamento attivo è CVE-2026-21385, uno zero-day nel componente grafico Qualcomm con CVSS 7.8, già utilizzato in attacchi reali mirati. In termini di punteggio CVSS, la più grave è CVE-2026-0006 (CVSS 9.8), una Remote Code Execution nel componente System che non richiede interazione utente.
Come faccio a sapere se il mio smartphone è protetto dallo zero-day Qualcomm?
Andate in Impostazioni > Sicurezza e privacy (o Informazioni sul telefono > Versione Android) e controllate il livello patch di sicurezza. Per essere protetti contro CVE-2026-21385, dovete avere il livello 2026-03-05 o successivo. Il livello 2026-03-01 non include la fix per lo zero-day Qualcomm.
Quanti chipset Qualcomm sono colpiti da CVE-2026-21385?
Oltre 234 chipset Qualcomm sono vulnerabili, inclusi Snapdragon 8 Gen 1, 8 Gen 2, 8 Gen 3, Snapdragon 888, 865, 778G e numerosi SoC delle serie 4, 6 e 7, oltre a piattaforme automotive, XR e wearable. La lista completa è nel bollettino di sicurezza Qualcomm.
Samsung ha già rilasciato la patch di marzo 2026?
Samsung ha dettagliato la propria patch di marzo 2026 con 65 fix totali (60 CVE Google + 5 SVE Samsung), ma al 3 marzo il rollout non è ancora iniziato. È previsto nei prossimi giorni, con i dispositivi flagship e più recenti che riceveranno l’aggiornamento per primi.
Cosa rischio se non aggiorno il mio dispositivo Android?
Senza la patch di marzo 2026, il vostro dispositivo è esposto a 129 vulnerabilità tra cui RCE (esecuzione di codice remoto), escalation of privilege e denial-of-service. In particolare, la falla zero-day CVE-2026-21385 potrebbe consentire a un’app malevola di corrompere la memoria nel sottosistema grafico e ottenere il controllo del dispositivo.
Conclusione: Aggiornate Subito alla Patch di Sicurezza Android Marzo 2026
Nella mia esperienza di system administrator, non mi capita spesso di dire “aggiornate subito” con questa urgenza. Ma la combinazione di 129 vulnerabilità corrette, 10 falle critiche e uno zero-day Qualcomm già sfruttato in attacchi reali rende la patch di sicurezza Android marzo 2026 un aggiornamento che non potete rimandare.
Se avete un dispositivo con chipset Qualcomm — e statisticamente la maggior parte degli smartphone Android ne monta uno — siete nel mirino. Controllate subito il livello di patch, attivate Google Play Protect e, se siete in ambito enterprise, forzate l’aggiornamento via MDM.
Vi invito anche a leggere il mio recente articolo su come proteggersi dalle truffe AI e deepfake nel 2026 e quello sulla verifica obbligatoria degli sviluppatori Android per un quadro completo sulla sicurezza dell’ecosistema Android.
Avete già ricevuto la patch di marzo sul vostro dispositivo? Quale produttore usate? Fatemelo sapere nei commenti — sono curioso di monitorare i tempi di rilascio dei vari OEM.