Pembaikan Keselamatan November Google memperbaiki lebih daripada 200 kelemahan, termasuk kelemahan RCE tanpa klik yang kritikal

KuCoinFlash

Masa Siaran: 2026/11/05 02:05:50

Kongsi

KERNEL

$0.04488-0.97%

Ringkasan

Google telah mengeluarkan kemas kini keselamatan Android November 2026, memperbaiki lebih daripada 200 kelemahan, termasuk kelemahan RCE tanpa klik kritikal, CVE-2026-58868. Kelemahan dalam komponen Framework membolehkan penyerang menjalankan kod sewenang-wenang tanpa interaksi pengguna. Versi yang terjejas termasuk Android 14 hingga 17. Pembaikan telah dilancarkan dalam dua peringkat, dengan pembaikan peringkat kernel dan cip daripada MediaTek dan Qualcomm yang dimasukkan pada 5 November. Pakar keselamatan memperingatkan kemungkinan kompromi peranti berskala besar. Sebagai regulasi global seperti EU mendorong MiCA, pembaikan tepat masa tetap menjadi sebahagian penting usaha CFT.

Mesej BlockBeats, 5 November, Google baru saja mengeluarkan pengumuman keselamatan Android untuk November 2026, yang memperbaiki lebih daripada 200 lubang kelemahan. Yang paling serius ialah CVE-2026-58868 (Kritikal) dalam komponen Framework, yang merupakan lubang kelemahan penulisan luar sempadan yang disebabkan oleh tumpahan penyangga heap, berada dalam fungsi onOutputReceived di FrameDecoder.cpp.

Lubang ini membolehkan penyerang menjalankan kod sewenang-wenang dari jarak jauh, tanpa interaksi pengguna atau keperluan kebenaran tambahan, merupakan serangan zero-click yang klasik. Selepas berjaya dieksploitasi, penyerang mungkin mengawal sepenuhnya peranti yang terjejas. Saat ini, Google belum mengesahkan penggunaan di lapangan, dan tiada bukti konsep (PoC) awam yang dilihat. Versi yang terjejas termasuk Android 14, 15, 16, 16 QPR2, dan 17. Pembaikan dihantar dalam dua tahap:

· Tahap pemaafan keselamatan ≥ 2026-11-01: Telah mengandungi pembaikan komponen Framework dan Sistem seperti CVE-2026-58868;

Tingkat pemaafan keselamatan ≥ 2026-11-05: Mencakup semua kelemahan dalam putaran ini, termasuk isu pada kernel serta lapisan cip MediaTek, Qualcomm, dll.

CISO 23pds dari SlowMist menyatakan bahawa jika kelemahan ini dimanfaatkan di alam nyata, kesannya akan sangat serius. Sekitar 70% daripada smartphone global menggunakan peranti Android, dan jika dimanfaatkan secara besar-besaran, ia boleh menyebabkan kegagalan luas pada peranti. Disarankan agar pengguna segera memeriksa dan mengemas kini sistem mereka: masuk ke「Tetapan → Tentang Telefon → Versi Android」, pastikan「Tahap Pembaikan Keselamatan」telah mencapai 2026-11-05 atau lebih tinggi. Masa penghantaran pembaikan oleh pengeluar peranti mungkin berbeza, disarankan untuk mengemas kini ke tahap pembaikan penuh terlebih dahulu.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.