Google публикува ноемврийското обновяване на сигурността за Android за 2026 г., което отстранява повече от 200 уязвимости в операционната система, ядрото и хардуерните компоненти.

Бюлетинът, публикуван на 2 ноември, включва критични уязвимости за отдалечено изпълнение на код, които не изискват взаимодействие от страна на потребителя. Устройствата с ниво на корекциите за сигурност 2026-11-05 или по-ново получават всички приложими поправки.

Най-сериозният проблем във Framework, CVE-2026-58868, може да позволи отдалечено изпълнение на код без допълнителни привилегии за изпълнение. Google посочва поправки за Android 14, 15, 16, 16 QPR2 и 17. Липсата на нужда от взаимодействие с потребителя го превръща в zero-click заплаха и премахва необходимостта атакуващият да убеждава жертвата да отвори злонамерено съдържание.

Други две критични уязвимости за отдалечено изпълнение на код, CVE-2026-58876 и CVE-2026-58936, засягат компонента System във всички тези версии на Android.

Google описва най-тежкия проблем в System като изискващ нито допълнителни привилегии, нито взаимодействие от потребителя. Бюлетинът обаче не съдържа достатъчно технически подробности, за да се установи точният начин на доставка на всяка от уязвимостите.

Тези открития следват по-ранни обновявания на Android, свързани с рискове от отдалечени атаки, включително септемврийското обновяване на сигурността на Android за 2026 г. Ноемврийският бюлетин не посочва, че новоизброените уязвимости се експлоатират активно. Терминът zero-click описва какво взаимодействие е нужно за атаката, а не е доказателство, че атакуващи вече са я използвали срещу потребители.

Обновяването включва и високо рискови грешки от типа разкриване на информация, повишаване на привилегии и отказ на услуга. Уязвимостта CVE-2026-58988 в средата за изпълнение на Android (runtime) може да разкрие информация локално без допълнителни привилегии за изпълнение и без взаимодействие от потребителя.

Други записи във Framework и System могат да позволят на атакуващи да получат по-широк достъп, да разкрият защитени данни или да прекъснат услуги, в зависимост от конкретната уязвимост.

Android 0-Click уязвимости за отдалечено изпълнение на код

Според ноемврийския бюлетин за сигурността на Android на Google, поправките в ядрото включват критични проблеми, засягащи Bluetooth, поддръжката на Human Interface Device и защитените компоненти на Kernel-based Virtual Machine.

Google твърди, че най-тежката уязвимост в ядрото може да позволи отдалечено повишаване на привилегии без допълнителни привилегии или взаимодействие от потребителя, което прави тези поправки важни наред с корекциите на платформата.

Хардуерното покритие обхваща компоненти на Arm, Imagination Technologies, MediaTek, Unisoc и Qualcomm. Записите за MediaTek включват осем критични уязвимости в модема, а затворената част на Qualcomm съдържа още един критичен проблем. Тези открития не означават, че всеки Android телефон съдържа всеки засегнат компонент. Излагането на риск зависи от хардуера на устройството, версията на софтуера и поправките, предоставени от производителя.

Бюлетинът разделя поправките на нива на корекции от 1 и 5 ноември. По-ранното ниво покрива изброените проблеми на платформата, а нивото от 5 ноември включва всички приложими поправки от двете групи и от предишни бюлетини.

Ръководството на Cybersecurity News за корекциите за сигурност на Android обяснява защо проверката на датата на корекциите е по-важна от простото проверяване на версията на Android.

Потребителите трябва да инсталират наличните обновявания от производителя и да проверяват отделно за системни обновявания през Google Play. Google изброява няколко засегнати Mainline компонента, сред които Media Codecs, MediaProvider, Telephonycore и WiFi. Указанията на Google за обновяване обясняват как собствениците на Pixel могат да проверят за софтуерни обновявания. Наличността варира според устройството и оператора, така че публикуването не гарантира незабавна доставка до всеки поддържан телефон.

Google Play Protect остава полезен, особено за откриване на вредни приложения, но не замества корекциите за сигурност на операционната система. Оценките на Google за степента на сериозност също предполагат, че защитите на платформата са изключени или успешно заобиколени, а не гарантират експлоатация на всяко устройство. За администраторите практическият приоритет е да се уверят, че поддържаните устройства получават пълното приложимо ноемврийско обновяване на сигурността.