216 дыр, из них 23 критические. Google выпустила масштабный пакет исправлений для Android
Google закрыла сразу 216 уязвимостей Android, включая 23 критические. Самые опасные позволяют удалённо выполнить вредоносный код без нажатий на экран и дополнительных разрешений. Проблемы затрагивают несколько поколений системы, включая новейшую Android 17.
Ноябрьский бюллетень безопасности вышел 2 ноября 2026 года. Исправления охватывают системные службы, программную платформу Android, ядро Linux и компоненты производителей процессоров. Среди обнаруженных проблем есть ошибки, позволяющие повысить привилегии, раскрыть информацию, нарушить работу устройства или выполнить произвольный код.
Наибольшую опасность представляет CVE-2026-58868 в компоненте Framework. Google присвоила уязвимости критический уровень опасности. При определённых условиях злоумышленник способен запустить код удалённо, не получая предварительно дополнительных прав. Владельцу смартфона при таком сценарии не требуется открывать ссылки или подтверждать какие-либо действия.
Уязвимость затрагивает Android 14, 15, 16, промежуточную версию 16 QPR2 и Android 17. Ещё две критические ошибки удалённого выполнения кода, CVE-2026-58876 и CVE-2026-58936, обнаружены в компоненте System. Подобные проблемы особенно опасны, поскольку атака потенциально возможна без привычных признаков заражения.
Другие критические уязвимости в System позволяют повысить привилегии или вызвать отказ в обслуживании. Среди них CVE-2026-55275, CVE-2026-55283 и CVE-2026-58984. Некоторые ошибки затрагивают только новые версии Android. Наличие критической уязвимости само по себе не означает, что злоумышленники уже научились использовать её в реальных атаках.
Google разделила исправления на два уровня. Пакет 2026-11-01 закрывает 119 уязвимостей в основных компонентах Android. Полный пакет 2026-11-05 добавляет ещё 97 исправлений для ядра и компонентов Arm, Imagination Technologies, MediaTek, Unisoc и Qualcomm. Таким образом, наличие ноябрьского обновления не всегда означает, что смартфон получил все доступные исправления.
Разработчики Android предупредили производителей об обнаруженных проблемах как минимум за месяц до публикации бюллетеня. Google также напоминает, что встроенные механизмы защиты и Google Play Protect усложняют эксплуатацию уязвимостей. При этом сроки выхода обновлений для конкретных моделей зависят от производителей устройств.
Владельцам смартфонов рекомендуется проверить дату исправления безопасности в настройках Android. Для полного набора ноябрьских патчей нужен уровень 5 ноября 2026 года или новее. Пока обновление недоступно, остаётся следить за выпуском прошивки производителем. Подтверждённых сведений о массовой эксплуатации перечисленных ошибок в ноябрьском бюллетене нет.