2835
В Android виявили небезпечну вразливість нульового дня, яка дозволяє хакерам віддалено виконувати сторонній код без жодних превентивних дій із боку власника смартфона. Проблема зачіпає пристрої під керуванням Android 14, 15, 16 та очікуваної версії 17. Корпорація Google уже підготувала захисний патч, який увійшов до свіжого листопадового оновлення безпеки.
Суть вразливості та її ризики
Загрозі присвоїли ідентифікатор CVE-2026-58868. Її причина полягає в архітектурній помилці парсингу даних у базовому системному модулі. Через це існує потенційний ризик вийти за межі виділеного буфера пам’яті. Розробники оцінили загрозу як критичну. Станом на 4 листопада, коли було опубліковано звіт, жодних підтверджень використання цієї вразливості зловмисниками в реальних умовах не було.
Окремо згадується ще одна проблема з листопадового бюлетеня. Ідентифікатор CVE-2026-58882 може спричинити примусовий перезапуск або повний краш пристрою, якщо на нього надіслати спеціально сформоване SMS-повідомлення. За словами експертів, такий збій здатен перервати навіть екстрений дзвінок.
Як перевірити захист і що виправляє оновлення
Щоб перевірити, чи захищений смартфон, достатньо відкрити системні налаштування, знайти вкладку «Про телефон» і переглянути рядок з актуальною версією платформи. Повністю усунути вразливість CVE-2026-58868 можна, встановивши патч безпеки від 1 листопада 2026 року або новіші збірки. Пакет за 5 листопада також додатково закриває інші серйозні проблеми в драйверах Qualcomm, MediaTek та ядрі операційної системи.
Загалом листопадовий бюлетень Google містить перелік із 216 виявлених вразливостей, серед яких 23 класифіковані як критичні. Отже, оновлення безпеки для пристроїв варто встановлювати якомога швидше.
Водночас власники старіших версій Android, 12 і 13, формально не потрапили до зони ураження CVE-2026-58868. Фахівці попереджають, що сторонні помилки в обробці текстових повідомлень усе ще можуть становити загрозу і для цих версій. Для застарілих пристроїв, які втратили офіційну підтримку, наразі не існує ефективних альтернативних способів захисту.
Джерело: itechua.com
