Ang Google November Security Patch ay nag-aayos ng higit sa 200 na vulnerabilities, kabilang ang critical zero-click RCE flaw

KuCoinFlash

Oras ng Release: 2026/11/05 02:05:50

I-share

KERNEL

$0.04393-2.83%

Summary

Ipinakilala ng Google ang kanilang Android security update noong Nobyembre 2026, na nag-aayos ng higit sa 200 mga vulnerability, kabilang ang isang critical zero-click RCE flaw, CVE-2026-58868. Ang kamalian sa Framework component ay nagpapahintulot sa mga attacker na mag-execute ng arbitrary code nang walang user interaction. Ang mga affected versions ay kasama ang Android 14 hanggang 17. Ang mga patch ay ipinadala sa dalawang yugto, kasama ang kernel at chip-level fixes mula sa MediaTek at Qualcomm noong Nobyembre 5. Babala ang mga eksperto sa seguridad tungkol sa posibleng malawakang pag-compromise ng mga device. Habang ang mga pandaigdigang regulahor tulad ng EU ay nagpapabilis sa MiCA, ang panahon na pag-patch ay nananatiling mahalagang bahagi ng CFT efforts.

BlockBeats na mensahe, Nobyembre 5, ginawa ng Google ang Android Security Bulletin para sa Nobyembre 2026, na nag-aayos ng higit sa 200 mga vulnerabilities. Ang pinakamalubhang isa ay ang CVE-2026-58868 (Critical) sa Framework component, isang out-of-bounds write vulnerability na dulot ng heap buffer overflow, na nasa onOutputReceived function ng FrameDecoder.cpp.

Ang vulnerability ay nagbibigay-daan sa mga attacker na makapag-execute ng anumang code mula sa layo, nang walang kailangang interaksyon ng user o karagdagang pahintulot, at ito ay isang klasikong zero-click attack. Pagkatapos ng matagumpay na pagsasamantala, maaaring buong kontrolin ng attacker ang nasasakop na device. Sa kasalukuyan, hindi pa pinatotohanan ng Google ang pagkakaroon ng aktibong pagsasamantala sa kalikasan, at wala pang publikong proof-of-concept (PoC). Ang mga bersyon na apektado ay kasama ang Android 14, 15, 16, 16 QPR2, at 17. Ang patch ay ipinapadala sa dalawang antas:

· Antas ng security patch ≥ 2026-11-01: Kasama ang pagpapagawa sa Framework at System components tulad ng CVE-2026-58868;

· Antas ng security patch ≥ 2026-11-05: Nakakapag-cover sa lahat ng vulnerabilities sa round na ito, kabilang ang kernel at mga problema sa chip level tulad ng MediaTek at Qualcomm.

Sinabi ni CISO 23pds ng SlowMist na kung gamitin ang butas sa kalikasan, ang epekto ay magiging napakalala. Dahil ang mga Android device ay umabot sa halos 70% ng mga smartphone sa buong mundo, ang malawakang pagsasamantala ay maaaring magdulot ng malawakang pagkabigo ng mga device. Inirerekomenda na agad mong i-check at i-upgrade ang iyong sistema: pumunta sa "Mga Setting → Tungkol sa Telepono → Bersyon ng Android", at patunayan kung ang "Antas ng Security Patch" ay nasa 2026-11-05 o mas mataas na antas. Maaaring magkakaiba ang oras ng pagpapadala ng mga tagagawa ng device, kaya inirerekomenda na unahin ang pag-upgrade patungo sa buong antas ng patch.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.