Android-biztonsági frissítés
A Google 2026. novemberi Android-biztonsági frissítése 233 sérülékenységet javít, amelyek közül 23 kritikus besorolású. Több hiba távoli kódfuttatást tesz lehetővé anélkül, hogy a felhasználónak meg kellene nyitnia egy fájlt, hivatkozásra kellene kattintania vagy bármilyen más műveletet kellene végeznie.
A legsúlyosabb hibák közé tartozik a CVE-2026-58868, amely az Android Framework komponenst érinti. A Google szerint a kihasználásához nincs szükség további jogosultságra vagy felhasználói közreműködésre. Hasonló kockázatot jelent a System komponens két kritikus sérülékenysége, a CVE-2026-58876 és a CVE-2026-58936.
A frissítés jogosultságkiterjesztést és információszivárgást lehetővé tevő hibákat is megszüntet. A Linux kernelben két kritikus Bluetooth-sérülékenységet javítottak, emellett az Arm, Imagination, MediaTek, Unisoc és Qualcomm komponensei is érintettek. Kiemelt kockázatot jelentenek egyes MediaTek-modemek és Qualcomm-komponensek hibái.
A novemberi közlemény ismét megemlíti a CVE-2026-58882 azonosítójú, SMS of Death néven ismert sérülékenységet. Ezzel egy speciálisan kialakított SMS a telefonos szolgáltatás összeomlását, hívások megszakadását, szélsőséges esetben újraindulási ciklust okozhat. A javítást a Google már októberben kiadta.
A hibajavítások két biztonsági szinten érkeznek, a 2026-11-01 jelzésű csomag az Android alapkomponenseit, a 2026-11-05 szint pedig a kernel és a gyártói komponensek javításait is tartalmazza.
A felhasználóknak mielőbb telepíteniük kell a készülékükhöz elérhető biztonsági frissítéseket. A tényleges védelem attól is függ, hogy a telefon gyártója mikor teszi elérhetővé a javításokat.
