Google ปิดช่องโหว่ร้ายแรงใน Android ที่เปิดทางให้โจมตีได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้

person holding space gray iPhone X — CoinView App / Unsplash

Google ได้ดำเนินการแก้ไขช่องโหว่ทางซอฟต์แวร์จำนวนมากในระบบปฏิบัติการ Android เวอร์ชัน 14, 15, 16 และ 17 ซึ่งช่องโหว่ระดับวิกฤตเหล่านี้อาจช่วยให้ผู้โจมตีสามารถรันรหัสที่เป็นอันตรายจากระยะไกลได้

ช่องโหว่ระดับวิกฤตบางส่วน เช่น CVE-2026-58868 ในส่วนของเฟรมเวิร์ก รวมถึง CVE-2026-58876 และ CVE-2026-58936 ในส่วนของระบบ สามารถถูกโจมตีได้โดยไม่ต้องใช้สิทธิ์เพิ่มเติมและไม่ต้องมีการโต้ตอบจากผู้ใช้ นอกจากนี้ยังมีช่องโหว่ CVE-2026-58882 หรือ ข้อความสั้นมรณะ ที่สามารถทำให้สมาร์ทโฟนหยุดทำงานผ่านข้อความเพียงฉบับเดียว ซึ่ง Google ระบุว่าได้ออกแพตช์แก้ไขไปแล้วตั้งแต่เดือนตุลาคม

การอัปเดตในระดับแพตช์วันที่ 1 พฤศจิกายน และ 5 พฤศจิกายน ครอบคลุมการแก้ไขในส่วนของเฟรมเวิร์ก ระบบ สภาพแวดล้อมการทำงานของ Android รวมถึงการแก้ไขในส่วนของเคอร์เนลและผู้ผลิต โดยมีการแก้ไขส่วนประกอบของ Arm, Imagination, MediaTek, Unisoc และ Qualcomm ซึ่งช่องโหว่ในโมเด็มของ MediaTek และส่วนประกอบแบบปิดของ Qualcomm ถูกจัดอยู่ในระดับวิกฤต

ผู้ใช้สมาร์ทโฟนและแท็บเล็ตที่ยังได้รับการสนับสนุนควรติดตั้งแพตช์ความปลอดภัยล่าสุด โดยนอกจาก Google แล้ว ผู้ผลิตรายอื่นอย่าง Honor และ Samsung ก็มีการปล่อยอัปเดตสำหรับอุปกรณ์บางรุ่นเช่นกัน