Slow Mist: Lỗ hổng RCE không cần nhấp chuột trên Android đã được đưa vào bản vá bảo mật tháng 11, khuyến nghị người dùng nhất định phải nâng cấp

Giám đốc an ninh thông tin của Slow Fog 23pds đã đăng trên nền tảng X rằng lỗ hổng thực thi mã từ xa không cần nhấp chuột trên Android đã được đưa vào bản vá bảo mật tháng 11, khuyến nghị người dùng nhất định phải nâng cấp. Google đã thông báo vào tháng 11 năm 2026 rằng họ đã sửa chữa hơn 200 lỗ hổng, trong đó nghiêm trọng nhất là lỗ hổng CVE-2026-58868 ở lớp Framework (Critical), cho phép thực thi mã tùy ý từ xa mà không cần tương tác của người dùng và quyền bổ sung, ảnh hưởng đến Android 14, 15, 16, 16 QPR2 và 17. Hiện tại chưa có xác nhận nào về việc khai thác lỗ hổng này.

23pds cho biết, các phiên bản có mức độ bản vá bảo mật từ 2026-11-01 trở đi bao gồm các sửa chữa Framework/System như CVE-2026-58868; các phiên bản từ ngày 5 tháng 11 trở đi bao gồm tất cả các lỗ hổng trong đợt này, bao gồm sửa chữa cho lớp chip như kernel, MediaTek, Qualcomm. Người dùng có thể xem "mức độ bản vá bảo mật" trong "Cài đặt → Giới thiệu về điện thoại → Phiên bản Android".