Масштабне оновлення системи безпеки AndroidКомпанія Google опублікувала бюлетень безпеки Android за листопад 2026 року, у якому описано виправлення численних вразливостей в операційній системі. Оновлення охоплює критичні та високопріоритетні проблеми в Android Framework, системних компонентах, середовищі виконання, ядрі Linux, а також модулях Bluetooth та Wi-Fi. Таку інформацію оприлюднив портал XiaomiTime.
Критичні вразливості та віддалене виконання кодуНайбільш серйозною проблемою стало виявлення критичної вразливості в Android Framework під ідентифікатором CVE-2026-58868. Вона дозволяє зловмисникам віддалено виконувати довільний код без будь-якої взаємодії з боку користувача або надання додаткових дозволів.
Додатково було усунуто дві критичні вразливості віддаленого виконання коду (RCE) у системному компоненті Android, що підвищує загальний рівень захисту пристроїв від зовнішніх атак.
Підвищення привілеїв та захист ядраЛистопадовий пакет включає виправлення для цілого ряду вразливостей типу «підвищення привілеїв» (EoP), які дозволяють шкідливому програмному забезпеченню отримувати доступ до системних ресурсів.
Також були внесені суттєві зміни до ядра Linux:
- Виправлено вразливості в Bluetooth та HID-інтерфейсах.
- Оновлено захист віртуальних машин на базі ядра (pKVM).
- Усунуто помилки в мережевому стеку, включаючи протокол TLS.
- Покращено механізми ізоляції програм та доступу до обладнання.
- Мережеві сервіси та стек Wi-Fi.
- Компоненти медіафреймворку.
- Системні сервіси оновлення.
Читайте також:
- Spotify анонсувала запуск ШІ-інструментів для створення реміксів та каверів
- Nokia Bell Labs: історія та внесок у розвиток сучасних технологій
- Як зрозуміти, що ваш планшет зламали: головні ознаки та методи захисту
