Tijdens de patchronde van december heeft Google 74 kwetsbaarheden in Android gepatcht, waarvan er 11 als ernstig zijn bestempeld. Via ernstige beveiligingslekken kan een aanvaller in het ergste geval het toestel op afstand overnemen. Dit zou op verschillende manieren kunnen, waaronder het openen van een e-mail, het bezoeken van websites of het verwerken van mediabestanden die via mms worden verstuurd.

De ernstige kwetsbaarheden bevinden zich in de kernel, drivers van Nvidia en ION en verschillende onderdelen van Qualcomm. Ook via beveiligingslekken die als "high" zijn bestempeld kan een aanvaller willekeurige code op kwetsbare Androidtoestellen uitvoeren. Bijvoorbeeld in het geval van kwetsbaarheden in de CURL- en LIBCURL-bibliotheken. Een aanvaller die zich tussen de gebruiker en het internet bevond kon via een vervalst certificaat willekeurige code uitvoeren binnen de context van een proces met verhoogde rechten.

Een ander probleem bevond zich in het onderdeel voor telefoneren. Een aanvaller kon via een kwaadaardige app het toestel laten vastlopen of herstarten. Google bestempelde het probleem als "high" vanwege de mogelijkheid van een permanente lokale denial of service. Soortgelijke problemen waardoor het toestel onbruikbaar zou worden zijn ook in het Mediaserver-onderdeel opgelost. Google is begonnen om de updates voor Nexus- en Pixel-toestellen uit te rollen. Wanneer andere fabrikanten dit doen is onbekend.