BlockBeats tin tức, ngày 5 tháng 11, Google vừa phát hành bản cập nhật bảo mật Android tháng 11 năm 2026, sửa chữa hơn 200 lỗ hổng. Nghiêm trọng nhất là CVE-2026-58868 (Mức độ nghiêm trọng: Cao) trong thành phần Framework, là lỗ hổng ghi vượt ngưỡng do tràn bộ nhớ đệm ngăn xếp, nằm trong hàm onOutputReceived của FrameDecoder.cpp.
Lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý từ xa mà không cần tương tác của người dùng hoặc quyền bổ sung, thuộc dạng tấn công không cần nhấp (Zero-Click). Sau khi khai thác thành công, kẻ tấn công có thể kiểm soát hoàn toàn thiết bị bị ảnh hưởng. Hiện tại, Google chưa xác nhận việc khai thác thực tế ngoài thực địa và chưa có chứng minh khái niệm (PoC) nào được công khai. Các phiên bản bị ảnh hưởng bao gồm Android 14, 15, 16, 16 QPR2 và 17. Bản vá được triển khai theo hai cấp độ:
· Mức độ vá bảo mật ≥ 2026-11-01: Đã bao gồm các bản vá cho các thành phần Framework và System, như CVE-2026-58868;
Mức độ vá bảo mật ≥ 2026-11-05: Bao phủ tất cả lỗ hổng trong đợt này, bao gồm các vấn đề về nhân hệ thống và các chip như MediaTek, Qualcomm, v.v.
CISO của SlowMist, 23pds, cho biết nếu lỗ hổng này bị khai thác ngoài thực tế, hậu quả sẽ cực kỳ nghiêm trọng. Android chiếm khoảng 70% thị phần thiết bị smartphone toàn cầu; nếu bị khai thác quy mô lớn, có thể dẫn đến việc hàng loạt thiết bị bị xâm phạm. Đề nghị người dùng kiểm tra và cập nhật hệ thống ngay lập tức: vào «Cài đặt → Giới thiệu về điện thoại → Phiên bản Android», xác minh xem «Mức vá bảo mật» đã đạt đến 2026-11-05 hoặc cao hơn chưa. Thời gian đẩy cập nhật từ các nhà sản xuất thiết bị có thể khác nhau, đề nghị ưu tiên cập nhật lên mức vá đầy đủ.