Технології

Травневе оновлення безпеки Android 2026: критичний патч для пристроїв Xiaomi

7 трв•ProstoMob

Опубліковано травневий бюлетень безпеки Android за 2026 рік, який розкриває деталі майбутнього системного оновлення. Хоча офіційні OTA-пакети ще не завантажені на сервери Xiaomi, відомо, що новий патч буде зосереджений на усуненні вкрай небезпечної системної вразливості, віддаючи перевагу критичним виправленням, а не дрібним змінам інтерфейсу. Про це пише видання XiaomiTime.

Критична вразливість CVE-2026-0073Головним елементом травневого оновлення є виправлення помилки CVE-2026-0073, яка знаходиться в глибоких системних компонентах Android. Вона класифікується як критична вразливість віддаленого виконання коду (RCE). Головна небезпека полягає в тому, що це загроза формату «zero-click» — для її активації не потрібна жодна взаємодія з користувачем.

Зловмисник, що перебуває в безпосередній фізичній близькості до пристрою або в суміжній локальній мережі, може експлуатувати цей недолік для виконання коду з правами системи. Проблема також зачіпає фоновий процес adbd (Android Debug Bridge daemon). Оскільки цей компонент керується через Google Project Mainline, деякі смартфони можуть отримати базовий захист через системні оновлення Google Play ще до виходу повноцінної OTA-прошивки від Xiaomi.

Розгортання оновлення на пристроях XiaomiПісля того, як розробники Xiaomi завершать інтеграцію виправлень, оновлення буде поширено на сумісні смартфони та планшети. Основні деталі майбутнього розгортання:

  • Оновлення охопить пристрої на базі операційних систем Android 14, Android 15 та Android 16.
  • Патч буде інтегрований у фірмові оболонки Xiaomi HyperOS 2 та новішу Xiaomi HyperOS 3.
  • Після успішного встановлення ідентифікатор версії безпеки в налаштуваннях зміниться на 2026-05-01.
  • Перша хвиля оновлень за стандартним циклом охопить флагмани та смартфони преміального середнього сегмента в усіх регіонах (Global, EEA, Індія та Китай).
Базова архітектура системи є спільною як для бюджетних апаратів, так і для преміальних пристроїв на базі новітніх процесорів, таких як Snapdragon 8 Elite. З огляду на те, що вразливість обходить необхідність соціальної інженерії (користувачу не потрібно переходити за фішинговим посиланням або встановлювати шкідливий APK-файл), своєчасне встановлення цього патча є обов’язковим кроком для захисту персональних даних, банківських додатків та загальної екосистеми Xiaomi HyperConnect.

Читайте також:

Запис Травневе оновлення безпеки Android 2026: критичний патч для пристроїв Xiaomi спершу з'явиться на ProstoMob.

Читайте ще