Mensagem do BlockBeats, 5 de novembro: recentemente, o Google lançou o boletim de segurança do Android para novembro de 2026, corrigindo mais de 200 vulnerabilidades. A mais grave é a CVE-2026-58868 (Crítica) no componente Framework, uma vulnerabilidade de escrita fora dos limites causada por estouro de buffer de heap, localizada na função onOutputReceived no FrameDecoder.cpp.
A vulnerabilidade permite que atacantes executem código arbitrário remotamente, sem interação do usuário e sem permissões adicionais, caracterizando um ataque do tipo zero-click. Após exploração bem-sucedida, os atacantes podem obter controle total sobre os dispositivos afetados. Atualmente, o Google não confirmou exploração em campo nem foi observada qualquer prova de conceito (PoC) pública. As versões afetadas incluem Android 14, 15, 16, 16 QPR2 e 17. Os patches estão sendo distribuídos em dois níveis:
· Nível de patch de segurança ≥ 2026-11-01: inclui correções para componentes Framework e System, como CVE-2026-58868;
Nível de patch de segurança ≥ 2026-11-05: cobre todas as vulnerabilidades deste ciclo, incluindo problemas no kernel e nos níveis de chips MediaTek, Qualcomm, etc.
O CISO da SlowMist, 23pds, afirmou que, se essa vulnerabilidade for explorada em ambiente real, o impacto será extremamente grave. Os dispositivos Android representam cerca de 70% dos smartphones globais; caso seja explorada em larga escala, pode levar à comprometimento de um grande número de dispositivos. Recomenda-se que os usuários verifiquem e atualizem imediatamente seus sistemas: acesse “Configurações → Sobre o telefone → Versão do Android” e confirme se o “Nível de atualização de segurança” já atingiu 2026-11-05 ou superior. O tempo de envio das atualizações pelos fabricantes de dispositivos pode variar; recomenda-se priorizar a atualização para o nível completo de correção.