Este artigo explica os patches de segurança do Google

Como os sistemas operacionais Android são mantidos, em última instância, pelo Google, todo mês o Google publica um Boletim de Segurança Android que contém uma lista de CVEs conhecidos para o mês correspondente. Você pode encontrar o Boletim de Segurança Android aqui: https://source.android.com/security/bulletin/. Juntamente com cada boletim mensal, o Google e os fornecedores de hardware relacionados fornecerão patches de segurança para cada CVE que precisam ser integrados ao sistema operacional para mitigar o risco de segurança conhecido. 

Veja artigos relacionados:

• Gerenciando Atualizações de Segurança do Android OS com OS 360 - FAQs
• Acrônimo: CVE – Vulnerabilidades e Exposições Comuns