گوگل در بولتن امنیتی ماه نوامبر ۲۰۲۶ اندروید (Android Security Bulletin)، به بررسی آسیب‌پذیری‌های بحرانی پرداخته است که می‌توانند امکان اجرای کد از راه دور (Remote Code Execution یا RCE) را بدون نیاز به تعامل کاربر یا امتیازات اجرایی اضافی فراهم کنند.
این بولتن که در تاریخ ۲ نوامبر منتشر شده، یک آسیب‌پذیری در Framework را به عنوان جدی‌ترین مسئله معرفی کرده و همچنین سایر نقص‌های بحرانی RCE در اجزای سیستمی اندروید را مستند کرده است.
جزئیات آسیب‌پذیری‌های بحرانی
طبق گزارش گوگل، سطح وصله امنیتی (Security Patch Level) 2026-11-05 یا بالاتر، تمامی موارد مذکور را برطرف می‌کند. سه آسیب‌پذیری بحرانی RCE در سطح پلتفرم، نسخه‌های اندروید ۱۴، ۱۵، ۱۶، 16-QPR2 و ۱۷ را تحت تأثیر قرار می‌دهند که نشان‌دهنده اهمیت بالای اصلاح این موارد در تمامی نسخه‌های تحت پشتیبانی است.
- CVE-2026-58868: این نقص در Framework (با شناسه اندروید A-486464711) بسیار خطرناک است، زیرا اکسپلویت آن نیازی به تعامل کاربر یا دسترسی‌های خاص ندارد.
- CVE-2026-58876 و CVE-2026-58936: این دو آسیب‌پذیری بحرانی RCE در بخش System قرار دارند و مشابه مورد قبلی، بدون نیاز به تعامل کاربر قابل بهره‌برداری هستند.
همچنین، آسیب‌پذیری CVE-2026-58988 با سطح شدت بالا (High-severity) شناسایی شده است که مربوط به افشای اطلاعات (Information Disclosure) در زمان اجرای اندروید (Android Runtime) است و نیازی به تعامل کاربر ندارد.
توصیه‌های امنیتی و مقابله
گوگل تأکید می‌کند که ارزیابی شدت این آسیب‌پذیری‌ها با فرض غیرفعال بودن مکانیزم‌های حفاظتی پلتفرم انجام شده است. کاربران و مدیران سیستم باید به جای تکیه صرف بر نسخه اندروید، حتماً به‌روزرسانی‌های ارائه شده توسط سازنده دستگاه را نصب کرده و سطح وصله امنیتی خود را بررسی کنند. استفاده از قابلیت‌هایی مانند Android Advanced Protection و نظارت Google Play Protect می‌تواند لایه‌های دفاعی بیشتری را فراهم کند.
