بلک بیٹس کی خبر، 5 نومبر، گوگل نے حال ہی میں 2026 کے نومبر کے لیے اینڈرائیڈ سیکیورٹی اعلان جاری کیا ہے، جس میں 200 سے زائد خامیوں کو درست کیا گیا ہے۔ سب سے زیادہ سنگین خامی CVE-2026-58868 (Critical) ہے، جو فریم ورک کمپوننٹ میں ہے اور یہ اسٹیک بفر اوورفلو کی وجہ سے ہونے والی آؤٹ آف باؤنڈز لکھنے کی خامی ہے، جو FrameDecoder.cpp کے onOutputReceived فنکشن میں واقع ہے۔
یہ خامی حملہ کرنے والوں کو صارف کی مداخلت یا اضافی اجازتوں کے بغیر دور سے کوئی بھی کوڈ نفاذ کرنے کی اجازت دیتی ہے، جو ایک مصنوعی صفر-کلک (Zero-Click) حملے کی مثال ہے۔ کامیاب استعمال کے بعد، حملہ کرنے والا متاثرہ ڈیوائس پر مکمل کنٹرول حاصل کر سکتا ہے۔ فی الحال، گوگل نے کسی بھی عملی استعمال کی تصدیق نہیں کی ہے اور کوئی عوامی تجرباتی ثبوت (PoC) بھی نہیں دیکھا گیا ہے۔ متاثرہ ورژنز میں اینڈرائڈ 14، 15، 16، 16 QPR2 اور 17 شامل ہیں۔ اپڈیٹ دو سطحوں پر جاری کیے جا رہے ہیں:
· سیکیورٹی پیچ لیول ≥ 2026-11-01: Framework اور System کمپوننٹس کی CVE-2026-58868 سمیت مرمتیں شamil ہیں؛
· سیکورٹی پیچ لیول ≥ 2026-11-05: اس دور کے تمام خامیوں، جن میں کرنل اور میڈیاٹیک، کوالکام جیسے چپ لیول کی خامیاں شامل ہیں، کو شامل کرتا ہے۔
慢雾 CISO 23pds نے کہا کہ اگر یہ خامی عملی طور پر استعمال کی جائے تو اس کا اثر بہت شدید ہوگا۔ عالمی اسمارٹ فونز میں اینڈرائیڈ ڈیوائسز کا تناسب تقریباً 70 فیصد ہے، اگر اس کا بڑے پیمانے پر استعمال کیا جائے تو یہ وسیع پیمانے پر ڈیوائسز کو متاثر کر سکتا ہے۔ صارفین کو تجویز کیا جاتا ہے کہ وہ فوراً اپنے سسٹم کی جانچ کریں اور اپ ڈیٹ کریں: "Settings → About phone → Android version" میں جائیں، اور "Security patch level" 2026-11-05 یا اس سے زیادہ ہے یا نہیں، یہ تصدیق کریں۔ ڈیوائس فروشندگان کی طرف سے اپ ڈیٹس کا وقت مختلف ہو سکتا ہے، لہذا مکمل پچ لیول تک اپ ڈیٹ کرنے کو ترجیح دی جائے۔