安全 · 2026年11月6日

也发布于 한국어, Indonesia

Android 安全补丁修复关键漏洞，部分可无需用户交互即可远程执行代码

black computer keyboard
Alexander Sinn / Unsplash

Google 发布了针对 Android 14、15、16 和 17 的安全补丁，旨在修复多个关键漏洞。攻击者可能利用这些漏洞远程执行恶意代码。

在 2026-11-01 和 2026-11-05 的补丁级别中，Google 修复了框架、系统和 Android 运行时环境中的大量软件漏洞。其中，框架中的 CVE-2026-58868 漏洞被评为关键，攻击者无需额外权限或用户交互即可远程执行代码。此外，系统中的 CVE-2026-58876 和 CVE-2026-58936 两个关键漏洞同样可能允许在无需用户交互的情况下远程执行代码。

本次安全公告还列出了 CVE-2026-58882 关键漏洞，即所谓的死亡短信，可使 Android 智能手机通过简单消息被远程瘫痪，该补丁已于 10 月提供。其他漏洞包括允许获取更高用户权限的 CVE-2026-59014 以及允许访问隔离信息的 CVE-2026-58951。

内核部分包含两个关键的蓝牙漏洞，可被用于扩大权限。同时，Google 还修复了来自 Arm、Imagination、MediaTek、Unisoc 和 Qualcomm 的组件，其中 MediaTek 调制解调器和 Qualcomm 的一个闭源组件中的漏洞被视为关键。除了 Google，Honor 和 Samsung 也会为选定设备提供更新。