В этой статье объясняются обновления безопасности Google

Поскольку операционные системы Android в конечном итоге поддерживаются Google, каждый месяц Google публикует Уведомление о безопасности Android, которое содержит список известных уязвимостей CVE за соответствующий месяц. Вы можете найти Уведомление о безопасности Android здесь: https://source.android.com/security/bulletin/. В каждом месячном уведомлении Google и соответствующие поставщики аппаратного обеспечения предоставляют обновления безопасности для каждой уязвимости CVE, которые затем необходимо интегрировать в ОС для снижения известных рисков безопасности. 

Смотрите связанные статьи:

• Управление обновлениями безопасности ОС Android с помощью OS 360 - Часто задаваемые вопросы
• Аббревиатура: CVE – Общие уязвимости и воздействия