Для Android подготовлены исправления 216 уязвимостей; критический уровень опасности присвоен 23 из них. Бюллетень Google датирован 2 ноября. Среди устранённых проблем есть возможность запустить код удалённо: атаке не требуются ни действия владельца устройства, ни дополнительные привилегии
В программной основе платформы устранена критическая ошибка CVE-2026-58868. Ещё две, CVE-2026-58876 и CVE-2026-58936, относятся к системному модулю; все три позволяют удалённо выполнить код. В перечне исправлений для них указаны версии системы с 14-й по 17-ю. Остальные патчи затрагивают, в частности, ядро, беспроводную связь, виртуализацию и компоненты поставщиков чипов. Исправлены также ошибки, позволяющие получить повышенные права, раскрыть информацию или нарушить работу устройства
Практический ориентир для владельца смартфона — указанный в настройках уровень исправлений безопасности. Полный комплект соответствует дате 2026-11-05 либо более поздней. Сам по себе переход на новую версию операционной системы не гарантирует, что устройство получило весь набор защиты. Некоторые исправления доставляются через системные обновления Google Play, остальные зависят от изготовителя телефона
Отметок о подтверждённом использовании этих ошибок в атаках бюллетень не содержит. Это не означает, что обновление можно отложить: среди исправленных уязвимостей есть критические, для эксплуатации которых не нужно участие владельца смартфона
Сообщите редакции. Существенные исправления мы отмечаем в материале