慢霧：Android 零點擊 RCE 漏洞已納入 11 月安全補丁，建議用戶務必升級

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平臺發文稱，Android 零點擊遠程代碼執行漏洞已納入 11 月安全補丁，建議用戶務必升級。Google 2026 年 11 月公告修復了 200 多個漏洞，其中最嚴重的是 Framework 層 CVE-2026-58868（Critical），可遠程執行任意代碼，無需用戶交互和額外權限，影響 Android 14、15、16、16 QPR2 和 17。目前暫無確認的在野利用。23pds 表示，安全補丁級別為 2026-11-01 及以上的版本包含 CVE-2026-58868 等 Framework/System 修復；11 月 5 日及以上的版本覆蓋本輪全部漏洞，包括內核、聯發科、高通等芯片層修復。用戶可在“設置→關于手機→Android 版本”中查看“安全補丁級別”。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]