BlockBeats 消息，11 月 5 日，Google 近日發布 2026 年 11 月 Android 安全公告，累計修復 200 個以上漏洞。其中最嚴重的是 Framework 組件中的 CVE-2026-58868（Critical），屬於堆緩衝區溢出引發的越界寫入漏洞，位於 FrameDecoder.cpp 的 onOutputReceived 函數中。
該漏洞允許攻擊者在無需用戶交互或額外權限的情況下遠程執行任意代碼，屬於典型的零點擊（Zero-Click）攻擊。成功利用後，攻擊者可能完全控制受影響設備。目前 Google 未確認存在實際利用，亦未見公開的概念驗證（PoC）。受影響版本包括 Android 14、15、16、16 QPR2 及 17。修補程式分兩個級別推送：
· 安全補丁級別 ≥ 2026-11-01：已包含 CVE-2026-58868 等 Framework 與 System 組件修復；
· 安全補丁級別 ≥ 2026-11-05：涵蓋本輪全部漏洞，包括核心及聯發科、高通等晶片層問題。
慢霧 CISO 23pds 表示，若該漏洞被在野利用，影響將極為嚴重。全球智慧型手機中安卓設備佔比約七成，一旦大規模利用，可能造成廣泛設備失陷。建議用戶立即檢查並升級系統：進入「設定 → 關於手機 → Android 版本」，確認「安全補丁等級」是否已達到 2026-11-05 或更高。設備廠商推送時間可能存在差異，建議優先升級至完整補丁等級。