گوگل روز دوشنبه از به‌روزرسانی‌های امنیتی جدید برای سیستم‌عامل اندروید خبر داد که بیش از ۲۰۰ آسیب‌پذیری، از جمله ۲۴ مورد با سطح شدت بحرانی (Critical)، را برطرف می‌کند.
جزئیات وصله‌های امنیتی اندروید
بخش اول این وصله‌ها با سطح امنیتی 2026-11-01 ارائه شده است که ۱۱۹ نقص امنیتی را در بخش‌های Android Runtime، Framework و System رفع می‌کند. بیشترین تعداد اصلاحات مربوط به بخش Framework (۶۵ مورد) و سپس بخش System (۵۳ مورد) بوده است.
بر اساس بولتن امنیتی گوگل، خطرناک‌ترین آسیب‌پذیری در بخش Framework شناسایی شده که با شناسه CVE-2026-58868 دنبال می‌شود. این آسیب‌پذیری می‌تواند منجر به اجرای کد از راه دور (Remote Code Execution – RCE) بدون نیاز به دسترسی‌های اضافی یا تعامل کاربر شود.
- آسیب‌پذیری‌های بحرانی: شامل RCE، افزایش سطح دسترسی (Elevation of Privilege – EoP) و محرومیت از سرویس (Denial-of-Service – DoS) در بخش System.
- وصله‌های پیش‌دستانه: گوگل ۱۷ مورد از این نقص‌ها را پیش از انتشار ماهانه، از طریق Google Play system updates منتشر کرده است.
به‌روزرسانی‌های سخت‌افزاری و سایر پلتفرم‌ها
بخش دوم به‌روزرسانی‌ها (سطح امنیتی 2026-11-05) شامل ۹۷ باگ در بخش‌های Kernel، Arm، Imagination Technologies، MediaTek، Unisoc و Qualcomm است. این وصله‌ها آسیب‌پذیری‌های بحرانی در زیرمجموعه‌هایی مانند Bluetooth، pKVM، HID و مودم MediaTek را پوشش می‌دهند.
علاوه بر اندروید، گوگل وصله‌های امنیتی برای Android XR و Wear OS را نیز منتشر کرده است که شامل رفع آسیب‌پذیری‌های با شدت بالا (High-severity) در بخش‌های Framework و System می‌باشد.
