보안 · 2026년 11월 6일
Google, Android의 사용자 상호작용 없는 원격 공격 가능성 있는 심각한 취약점 해결
Google이 Android 14, 15, 16 및 17 버전에서 공격자가 원격으로 악성 코드를 실행할 수 있는 심각한 보안 취약점들을 발견하여 이를 해결했습니다.
이번에 수정된 취약점 중 일부는 사용자 상호작용이나 추가 권한 없이도 원격 코드 실행이 가능합니다. 특히 프레임워크의 CVE-2026-58868과 시스템의 CVE-2026-58876 및 CVE-2026-58936이 이러한 심각한 결함으로 분류되었습니다. 또한 단순한 메시지만으로 기기를 마비시킬 수 있는 이른바 죽음의 문자 메시지 취약점인 CVE-2026-58882도 포함되었으며, 이는 이미 10월에 패치가 제공되었습니다.
그 외에도 공격자가 높은 사용자 권한을 획득하거나 격리된 정보에 접근할 수 있는 높은 수준의 취약점들이 보고되었습니다. 커널에서는 권한 확장이 가능한 두 개의 심각한 블루투스 취약점이 발견되었습니다. Google은 Arm, Imagination, MediaTek, Unisoc, Qualcomm의 구성 요소들도 패치했으며, 특히 MediaTek 모뎀과 Qualcomm의 폐쇄형 소스 구성 요소에서 심각한 취약점이 확인되었습니다.
해당 수정 사항은 2026-11-01 및 2026-11-05 패치 수준에 반영되었습니다. 11월 1일 패치는 프레임워크, 시스템, Android 런타임 환경의 결함을 해결하며, 11월 5일 패치는 커널 및 제조업체 수정을 포함하여 11월 보안 게시판의 전체 내용을 다룹니다. Samsung과 Honor를 포함한 일부 제조업체도 업데이트를 제공하고 있습니다.