---
title: Android 安全补丁修复关键漏洞，部分可无需用户交互即可远程执行代码
url: https://www.dataloco.com/zh/android
published: 2026-11-06T08:27:38+00:00
language: zh
section: 安全
source: https://www.heise.de/news/Android-Patchday-Kritische-Luecken-ermoeglichen-Angriffe-ohne-Nutzerinteraktion-11508886.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag
organizations: Google, Honor, Samsung, Arm, Imagination, MediaTek
publisher: Dataloco
---

# Android 安全补丁修复关键漏洞，部分可无需用户交互即可远程执行代码

Google 发布了针对 Android 14、15、16 和 17 的安全补丁，旨在修复多个关键漏洞。攻击者可能利用这些漏洞远程执行恶意代码。

在 2026-11-01 和 2026-11-05 的补丁级别中，Google 修复了框架、系统和 Android 运行时环境中的大量软件漏洞。其中，框架中的 CVE-2026-58868 漏洞被评为关键，攻击者无需额外权限或用户交互即可远程执行代码。此外，系统中的 CVE-2026-58876 和 CVE-2026-58936 两个关键漏洞同样可能允许在无需用户交互的情况下远程执行代码。

本次安全公告还列出了 CVE-2026-58882 关键漏洞，即所谓的死亡短信，可使 Android 智能手机通过简单消息被远程瘫痪，该补丁已于 10 月提供。其他漏洞包括允许获取更高用户权限的 CVE-2026-59014 以及允许访问隔离信息的 CVE-2026-58951。

内核部分包含两个关键的蓝牙漏洞，可被用于扩大权限。同时，Google 还修复了来自 Arm、Imagination、MediaTek、Unisoc 和 Qualcomm 的组件，其中 MediaTek 调制解调器和 Qualcomm 的一个闭源组件中的漏洞被视为关键。除了 Google，Honor 和 Samsung 也会为选定设备提供更新。

## This story in other languages

- [한국어](https://www.dataloco.com/ko/google-android)
- [Indonesia](https://www.dataloco.com/id/google-menutup-celah-kritis-android-yang-memungkinkan-serangan-jarak-jauh)
- [Italiano](https://www.dataloco.com/it/google-rilascia-patch-critiche-per-android-per-bloccare-attacchi-remoti-senza-interazione)
- [हिन्दी](https://www.dataloco.com/hi/edaraida-pacada-mahatavaparanae-kamajaraya-sa-upayagakarata-itarakashana-ka-bna-hamal-sabhava)
- [ไทย](https://www.dataloco.com/th/google-android)