XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Listopadowe aktualizacje Androida naprawiają ponad 200 podatności

Najpoważniejszą z nich jest krytyczna luka w komponencie Framework, która umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Google wydało listopadowe poprawki bezpieczeństwa dla systemu Android, które eliminują ponad 200 błędów. Wśród nich znajduje się dwadzieścia cztery luki o krytycznym priorytecie. Najgroźniejsza z nich, zarejestrowana jako CVE-2026-58868, dotyczy komponentu Framework i pozwala na zdalne wykonanie kodu (RCE) bez konieczności podejmowania jakichkolwiek działań przez użytkownika.

Proces aktualizacji jest podzielony na dwa etapy. Pierwsza część, z poziomem poprawki 2026-11-01, skupia się na błędach w środowisku uruchomieniowym, Frameworku oraz systemie. Druga część, z poziomem 2026-11-05, adresuje problemy w jądrze systemu oraz komponentach dostarczanych przez producentów takich jak Arm, MediaTek, Qualcomm czy Unisoc. W tej grupie naprawiono również krytyczne błędy w modułach Bluetooth, pKVM oraz modemach.

Poprawki bezpieczeństwa obejmują również systemy Android XR oraz Wear OS. W przypadku Android XR wyeliminowano poważną lukę w Frameworku, natomiast dla Wear OS przygotowano łatki na błędy w komponentach Framework i System. Użytkownicy powinni upewnić się, że ich urządzenia posiadają poziom poprawki bezpieczeństwa 2026-11-05 lub nowszy, aby być w pełni chronionym.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.