BlockBeats की सूचना, 5 नवंबर, Google ने हाल ही में 2026 की नवंबर Android सुरक्षा घोषणा जारी की, जिसमें 200 से अधिक दोषों को ठीक किया गया। सबसे गंभीर CVE-2026-58868 (Critical) है, जो Framework कंपोनेंट में स्थित है और जिसमें FrameDecoder.cpp के onOutputReceived फ़ंक्शन में हीप बफ़र ओवरफ्लो के कारण बाहरी लिखने का दोष है।
इस दुर्बलता के कारण हमलावर बिना किसी उपयोगकर्ता इंटरैक्शन के और अतिरिक्त अधिकारों के बिना दूरस्थ रूप से कोई भी कोड निष्पादित कर सकते हैं, जो एक शास्त्रीय जीरो-क्लिक (Zero-Click) हमले का उदाहरण है। सफलतापूर्वक दुरुपयोग के बाद, हमलावर प्रभावित उपकरण पर पूर्ण नियंत्रण प्राप्त कर सकता है। वर्तमान में Google ने इसके वास्तविक दुरुपयोग की पुष्टि नहीं की है, और कोई सार्वजनिक प्रमाण-प्रस्तुति (PoC) भी उपलब्ध नहीं है। प्रभावित संस्करणों में Android 14, 15, 16, 16 QPR2 और 17 शामिल हैं। पैच दो स्तरों पर जारी किए जा रहे हैं:
· सुरक्षा पैच स्तर ≥ 2026-11-01: Framework और System घटकों के लिए CVE-2026-58868 सहित ठीक किए गए हैं;
सुरक्षा पैच स्तर ≥ 2026-11-05: इस चक्र के सभी दोषों को कवर करता है, जिसमें कर्नेल और मेडियाटेक, क्वालकॉम आदि चिप स्तर की समस्याएँ शामिल हैं।
मैन स्लो के CISO 23pds ने कहा कि यदि इस दुर्बलता का उपयोग वास्तविक दुनिया में किया जाता है, तो प्रभाव बहुत गंभीर होगा। वैश्विक स्मार्टफोन में एंड्रॉइड उपकरणों का लगभग 70% हिस्सा है, और यदि इसका व्यापक रूप से दुरुपयोग किया जाता है, तो व्यापक उपकरणों को कम्प्रोमाइज किया जा सकता है। उपयोगकर्ताओं की सलाह है कि वे तुरंत अपनी सिस्टम की जांच करें और अपडेट करें: 'सेटिंग्स → फोन के बारे में → Android संस्करण' में जाएं, और सुनिश्चित करें कि 'सुरक्षा पैच स्तर' 2026-11-05 या उससे अधिक है। उपकरण निर्माताओं द्वारा पैच प्रसारित करने का समय भिन्न हो सकता है, इसलिए पूर्ण पैच स्तर तक अपडेट करने की प्राथमिकता दें।