ব্লকবিটস সংবাদ, ৫ নভেম্বর, গুগল সম্প্রতি ২০২৬ সালের নভেম্বরের Android সুরক্ষা বিজ্ঞপ্তি প্রকাশ করেছে, যাতে মোট ২০০-এরও বেশি ভাঙন ঠিক করা হয়েছে। এর মধ্যে সবচেয়ে গুরুতর হলো Framework উপাদানের CVE-2026-58868 (Critical), যা স্ট্যাক বাফার ওভারফ্লোর কারণে ঘটা আউট-অফ-বাউন্ড লেখা ভাঙন, যা FrameDecoder.cpp-এর onOutputReceived ফাংশনে অবস্থিত।
এই ভাঙ্গনটি ব্যবহারকারীর কোনো ইন্টারঅ্যাকশন বা অতিরিক্ত অনুমতি ছাড়াই রিমোট অ্যাক্সেসের মাধ্যমে যেকোনো কোড বাস্তবায়নের অনুমতি দেয়, যা একটি টাইপিক্যাল জিরো-ক্লিক (Zero-Click) আক্রমণ। সফলভাবে ব্যবহার করলে, আক্রমণকারী প্রভাবিত ডিভাইসটি সম্পূর্ণভাবে নিয়ন্ত্রণ করতে পারে। বর্তমানে Google-এর পক্ষ থেকে এই দুর্বলতার বাস্তবিক ব্যবহারের কোনো প্রমাণ নিশ্চিত করা হয়নি, এবং কোনো পাবলিক PoC (Proof of Concept)ও দেখা যায়নি। প্রভাবিত ভার্সনগুলির মধ্যে রয়েছে Android 14, 15, 16, 16 QPR2 এবং 17। প্যাচটি দুটি স্তরে প্রেরণ করা হচ্ছে:
· সুরক্ষা প্যাচ লেভেল ≥ 2026-11-01: Framework এবং সিস্টেম উপাদানের জন্য CVE-2026-58868 সহ সংশোধন অন্তর্ভুক্ত করা হয়েছে;
· সুরক্ষা প্যাচ লেভেল ≥ 2026-11-05: এই সিরিজের সমস্ত ভালার কভার করে, যার মধ্যে কার্নেল এবং মেডিয়াটেক, কোয়ালকম ইত্যাদি চিপসেট লেভেলের সমস্যাগুলি অন্তর্ভুক্ত।
মেড ফগের CISO 23pds বলেছেন, যদি এই দুর্বলতা ব্যবহার করা হয়, তাহলে প্রভাব অত্যন্ত গুরুতর হবে। বিশ্বব্যাপী স্মার্টফোনের মধ্যে অ্যান্ড্রয়েড ডিভাইসের অংশ প্রায় ৭০%, এবং একটি বড় পরিসরে ব্যবহার করা হলে, এটি ব্যাপক ডিভাইসের ক্ষতির কারণ হতে পারে। ব্যবহারকারীদের সুপারিশ করা হচ্ছে যে, তারা তাদের সিস্টেম পরীক্ষা করে আপডেট করুন: «সেটিংস → ফোন সম্পর্কে → Android ভার্সন»-এ যান, এবং «সিকিউরিটি প্যাচ লেভেল» 2026-11-05 বা তার চেয়ে বেশি কিনা তা নিশ্চিত করুন। ডিভাইস প্রস্তুতকারকদের দ্বারা আপডেটের সময়ের পার্থক্য থাকতে পারে, তাই সম্পূর্ণ প্যাচ লেভেলে আপডেট করার প্রথম优先তা দিন।