Google отстрани наведнъж 216 уязвимости в Android, включително 23 критични. Най-опасните от тях позволяват отдалечено изпълнение на злонамерен код без взаимодействие от страна потребителя с екрана и допълнителни разрешения. Уязвимостите засягат няколко поколения на системата, включително най-новата версия Android 17.

Ноемврийският бюлетин за сигурност излезе на 2 ноември. Поправките обхващат системните услуги, софтуерната платформа Android, ядрото на Linux и компонентите на производителите на процесори. Сред откритите проблеми има грешки, които позволяват повишаване на привилегиите, разкриване на информация, нарушаване на работата на устройството или изпълнение на произволен код.

Най-голяма опасност представлява CVE-2026-58868 в компонента Framework. Google е определила уязвимостта като критична по степен на опасност. Чрез нея, при определени условия злонамерен потребител може да изпълни код от разстояние, без предварително да получи допълнителни права. При такъв сценарий на собственика на смартфона не се изисква да отваря линкове или да потвърждава каквито и да било действия.

Уязвимостта засяга Android 14, 15, 16, междинната версия 16 QPR2 и Android 17. Още две критични уязвимости за отдалечено изпълнение на код, CVE-2026-58876 и CVE-2026-58936, са открити в компонента System. Подобни проблеми са особено опасни, тъй като атаката е потенциално възможна без обичайните признаци на заразяване. Други критични уязвимости в System позволяват повишаване на привилегиите или предизвикване на отказ на услуга. Сред тях са CVE-2026-55275, CVE-2026-55283 и CVE-2026-58984. Някои грешки засягат само новите версии на Android. Наличието на критична уязвимост само по себе си не означава, че злонамерените лица вече са се научили да я използват в реални атаки.

Google е разделила поправките на две нива. Първото отстранява 119 уязвимости в основните компоненти на Android. Пълният пакет добавя още 97 поправки за ядрото и компонентите на Arm, Imagination Technologies, MediaTek, Unisoc и Qualcomm. По този начин наличието на ноемврийското обновление не винаги означава, че смартфонът е получил всички налични поправки.

Разработчиците на Android са предупредили производителите за откритите проблеми най-малко един месец преди публикуването на бюлетина. Google също така напомня, че вградените механизми за защита и Google Play Protect затрудняват експлоатирането на уязвимостите. При това сроковете за пускане на актуализациите за конкретни модели зависят от производителите на устройствата.

На собствениците на смартфони се препоръчва да проверят датата на корекцията за сигурност в настройките на Android. За пълния набор от ноемврийски кръпки е необходимо ниво от 5 ноември или по-ново. Докато актуализацията не е достъпна, остава да се следи за пускането на фърмуера от производителя. В ноемврийския бюлетин няма потвърдена информация за масово експлоатиране на изброените уязвимости.