Este artículo explica los parches de seguridad de Google

Debido a que los sistemas operativos Android son mantenidos en última instancia por Google, cada mes Google publica un Boletín de Seguridad de Android que contiene una lista de CVEs conocidos del mes correspondiente. Puedes encontrar el Boletín de Seguridad de Android aquí: https://source.android.com/security/bulletin/. Junto con cada boletín mensual, Google y los fabricantes de hardware relacionados proporcionarán parches de seguridad para cada CVE que luego necesita ser integrado en el sistema operativo para mitigar el riesgo de seguridad conocido. 

Consulta artículos relacionados:

• Gestión de actualizaciones de seguridad de Android OS con OS 360 - Preguntas Frecuentes
• Acrónimo: CVE – Vulnerabilidades y Exposiciones Comunes