Google hat mit einem Sicherheitsupdate für Android 6 und 5 auf seinen Nexus-Geräten am monatlichen Patchday 6 kritische und mehrere weitere Sicherheitslücken geschlossen (für Nexus 5 (MOB30H), 6 (MOB30I), 7 (MOB30J), 9 (MOB30G) 10 (LMY49J) und MTC19T für Nexus 6P und 5X.
Näheres dazu:
http://source.android.com/security/bulletin/2016-05-01.html

Die Updates werden wie üblich so nach und nach per OTA (over the air) verteilt