Admin
Администратор
Компания Google выпустила ноябрьский бюллетень безопасности, в котором сообщила об устранении критической уязвимости в операционной системе Android. Уязвимость, получившая идентификатор CVE-2026-58868, позволяет злоумышленнику удалённо выполнить код на устройстве без какого-либо взаимодействия с пользователем. Проблема затрагивает версии Android с 14 по 17, и её исправление включено в обновления безопасности с уровнем патча от 2026-11-01 или новее. Уязвимость связана с переполнением буфера в функции onOutputReceived файла FrameDecoder.cpp, что может привести к выходу за пределы памяти. Google присвоил этой уязвимости статус Critical, предполагая, что встроенные защитные механизмы Android могут быть отключены или обойдены. На момент публикации бюллетеня не было зафиксировано случаев эксплуатации данной уязвимости. Пользователям рекомендуется проверить уровень обновления безопасности своих устройств в настройках системы. Помимо этой уязвимости, в ноябрьском бюллетене Google перечислено ещё 216 уязвимостей, 23 из которых имеют статус Critical. Среди них выделяется уязвимость CVE-2026-58882, позволяющая удалённо вызвать отказ в обслуживании через отправку специально сформированного WAP Push сообщения. Эта проблема также не требует взаимодействия с пользователем и может привести к сбою системного процесса com.android.phone.
