Google 11月安全公告修复超200个漏洞，含关键零点击远程代码执行缺陷，安卓用户需尽快升级

contact@theblockbeats.org (律动BlockBeats)

11 月 5 日，Google 近日发布 2026 年 11 月 Android 安全公告，累计修复 200 余个漏洞。其中最严重的是 Framework 组件中的 CVE-2026-58868（Critical），属于堆缓冲区溢出引发的越界写入漏洞，位于 FrameDecoder.cpp 的 onOutputReceived 函数中。

该漏洞允许攻击者远程执行任意代码，无需用户交互，也无需额外权限，属于典型的零点击（Zero-Click）攻击。成功利用后，攻击者可能完全控制受影响设备。目前 Google 未确认存在在野利用，也未见公开的概念验证（PoC）。受影响版本包括 Android 14、15、16、16 QPR2 以及 17。补丁分两个级别推送：

· 安全补丁级别 ≥ 2026-11-01：已包含 CVE-2026-58868 等 Framework 与 System 组件修复；

· 安全补丁级别 ≥ 2026-11-05：覆盖本轮全部漏洞，包括内核及联发科、高通等芯片层问题。

慢雾 CISO 23pds 表示，若该漏洞被在野利用，影响将极为严重。全球智能手机中安卓设备占比约七成，一旦大规模利用，可能造成广泛设备失陷。建议用户立即检查并升级系统：进入「设置 → 关于手机 → Android 版本」，确认「安全补丁级别」是否已达到 2026-11-05 或更高。设备厂商推送时间可能存在差异，建议优先升级至完整补丁级别。