گوگل به‌روزرسانی امنیتی نوامبر ۲۰۲۶ اندروید را منتشر کرد که در آن بیش از ۲۰۰ آسیب‌پذیری در سیستم‌عامل، کرنل (Kernel) و اجزای سخت‌افزاری برطرف شده است.
آسیب‌پذیری‌های بحرانی Zero-Click RCE
در این بولتن، نقص‌های بحرانی Remote Code Execution (RCE) شناسایی شده‌اند که هیچ‌گونه تعاملی از سوی کاربر را نمی‌طلبند. دستگاه‌هایی که سطح پچ امنیتی آن‌ها 2026-11-05 یا جدیدتر باشد، تمامی این اصلاحات را دریافت خواهند کرد.
جدی‌ترین مورد در بخش Framework، آسیب‌پذیری CVE-2026-58868 است که به مهاجم اجازه می‌دهد بدون نیاز به امتیازات اجرایی اضافی، کد را از راه دور اجرا کند. این نقص در نسخه‌های اندروید ۱۴، ۱۵، ۱۶ و ۱۷ شناسایی شده است. ماهیت Zero-Click این تهدید به این معناست که مهاجم نیازی به متقاعد کردن کاربر برای باز کردن محتوای مخرب ندارد.
علاوه بر این، دو آسیب‌پذیری بحرانی دیگر با شناسه‌های CVE-2026-58876 و CVE-2026-58936 در بخش System شناسایی شده‌اند که آن‌ها نیز امکان اجرای کد از راه دور را فراهم می‌کنند.
اصلاحات کرنل و سخت‌افزار
بر اساس گزارش گوگل، اصلاحات مربوط به کرنل شامل موارد بحرانی در بخش‌های زیر است:
- بلوتوث (Bluetooth)
- پشتیبانی از Human Interface Device (HID)
- اجزای Protected Kernel-based Virtual Machine (KVM)
در بخش سخت‌افزار، اصلاحاتی برای قطعات شرکت‌های Arm، Imagination Technologies، MediaTek، Unisoc و Qualcomm ارائه شده است. برای مثال، MediaTek هشت آسیب‌پذیری بحرانی در مودم‌های خود داشته و Qualcomm نیز یک مورد بحرانی در بخش کدبسته (Closed-source) گزارش کرده است.
توصیه‌های امنیتی برای مدیران و کاربران
کاربران باید به‌روزرسانی‌های سازنده دستگاه خود را نصب کرده و به‌طور جداگانه Google Play system updates را بررسی کنند. گوگل تأکید کرده است که Google Play Protect برای شناسایی اپلیکیشن‌های مخرب مفید است، اما جایگزینی برای پچ‌های سیستم‌عامل نیست.
برای مدیران امنیت (SOC Managers)، اولویت عملیاتی در حال حاضر، اطمینان از دریافت کامل به‌روزرسانی نوامبر توسط تمامی دستگاه‌های پشتیبانی شده در سازمان است.
