Google 11月安全公告修復超200個漏洞，含關鍵零點擊遠端程式碼執行缺陷，安卓用戶需盡快升級

BlockBeats 消息，11 月 5 日，Google 近日發佈 2026 年 11 月 Android 安全公告，累計修復 200 餘個漏洞。其中最嚴重的是 Framework 組件中的 CVE-2026-58868（Critical），屬於堆緩衝區溢出引發的越界寫入漏洞，位於 FrameDecoder.cpp 的 onOutputReceived 函數中。

該漏洞允許攻擊者遠程執行任意代碼，無需用戶交互，也無需額外權限，屬於典型的零點擊（Zero-Click）攻擊。成功利用後，攻擊者可能完全控制受影響設備。目前 Google 未確認存在在野利用，也未見公開的概念驗證（PoC）。受影響版本包括 Android 14、15、16、16 QPR2 以及 17。補丁分兩個級別推送：

· 安全補丁級別 ≥ 2026-11-01：已包含 CVE-2026-58868 等 Framework 與 System 組件修復；

· 安全補丁級別 ≥ 2026-11-05：覆蓋本輪全部漏洞，包括內核及聯發科、高通等芯片層問題。

慢霧 CISO 23pds 表示，若該漏洞被在野利用，影響將極為嚴重。全球智能手機中安卓設備佔比約七成，一旦大規模利用，可能造成廣泛設備失陷。建議用戶立即檢查並升級系統：進入「設置 → 關於手機 → Android 版本」，確認「安全補丁級別」是否已達到 2026-11-05 或更高。設備廠商推送時間可能存在差異，建議優先升級至完整補丁級別。