ChainCatcher na mensahe, ang pangunahing opisyal ng impormasyon ng seguridad ng SlowMist, 23pds, ay nag-post sa platform na X na ang Android zero-click remote code execution vulnerability ay kasama sa security patch noong Nobyembre, at inirerekomenda na i-upgrade ng mga user. Nilutas ng Google ang higit sa 200 na vulnerabilities sa pahayag noong Nobyembre 2026, kung saan ang pinakamalubhang isa ay ang CVE-2026-58868 (Critical) sa Framework layer, na nagpapahintulot sa remote code execution nang walang interaksyon ng user o karagdagang pahintulot, at nakakaapekto sa Android 14, 15, 16, 16 QPR2, at 17. Sa kasalukuyan, wala pang kumpirmadong pagsasagawa sa kalikasan. Sinabi ni 23pds na ang mga bersyon na may security patch level na 2026-11-01 at mas mataas ay naglalaman ng mga pag-aayos para sa CVE-2026-58868 at iba pang Framework/System; ang mga bersyon na 5 Nobyembre at mas mataas ay kumakapit sa lahat ng vulnerabilities sa ilalim ng kamay na ito, kabilang ang mga pag-aayos sa kernel, MediaTek, Qualcomm, at iba pang chip layer. Maaaring tingnan ng mga user ang “security patch level” sa “Settings → About phone → Android version”.
Napatchuan ang Android Zero-Click RCE Vulnerability sa November 2026 Security Update
ChaincatcherI-share
Summary
Isang bagong alert sa balita tungkol sa vulnerability ay nagpapakita ng isang zero-click remote code execution (RCE) na kahinaan sa Android, na pinagbuti sa November 2026 security update. Pinagbuti ng Google ang higit sa 200 mga isyu, kung saan ang pinakamalubhang isa ay ang Framework layer CVE-2026-58868, isang kritikal na paglabag sa seguridad na nagpapahintulot sa remote code execution nang walang pakikilahok ng gumagamit. Ang kahinaan ay nakakaapekto sa Android 14 hanggang 17, kasama ang 16 QPR2. Walang naitalang real-world exploitation. Ang security patch levels mula November 1 at mataas ay naglalaman ng mga pagpapabuti para sa ganitong isyu at iba pang Framework/System issues. Ang mga update mula November 5 ay sumasakop sa lahat ng vulnerabilities, kasama ang mga pagpapabuti sa chip level. Maaaring tingnan ng mga gumagamit ang kanilang patch level sa 'Settings → About Phone → Android Version'.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.