کمیته رکن چهارم– گوگل اصلاحیه‌های امنیتی نوامبر اندروید را منتشر کرده است؛ این مجموعه نقصی بحرانی را برطرف می‌کند که می‌تواند اجرای کد از راه دور را بدون کلیک یا اقدام کاربر ممکن کند. دریافت به‌روزرسانی برای دستگاه‌های آسیب‌پذیر اهمیت دارد.
به گزارش کمیته رکن چهارم، بولتن رسمی در ۲ نوامبر ۲۰۲۶ منتشر شد و SecurityWeek در ۳ نوامبر از رفع بیش از ۲۰۰ نقص در اجزای سیستم‌عامل و قطعات سخت‌افزاری گزارش داد.
نقص CVE-2026-58868 در بخش Framework، از اجزای پایه اندروید، قرار دارد و برای اندروید ۱۴ تا ۱۷ اصلاح شده است. طبق توضیح گوگل، سوءاستفاده از آن به مجوز اجرایی اضافه یا تعامل کاربر نیاز ندارد؛ با این حال موفقیت حمله به وضعیت دستگاه و حفاظت‌های آن وابسته است.
این مجموعه دو سطح اصلاحیه دارد: ۲۰۲۶-۱۱-۰۱ برای گروه نخست مشکلات و ۲۰۲۶-۱۱-۰۵ برای آن گروه و اصلاحیه‌های تکمیلی. تاریخ سطح اصلاحیه با تاریخ دریافت آن روی گوشی یکسان نیست؛ عرضه واقعی به سازنده و مدل دستگاه بستگی دارد.
گوگل می‌گوید سطح ۲۰۲۶-۱۱-۰۵ یا جدیدتر همه موارد مشمول این بولتن را پوشش می‌دهد. برخی اصلاحیه‌ها نیز از مسیر به‌روزرسانی سامانه Google Play ارائه می‌شوند.
توصیه تحریریه: در تنظیمات گوشی، آخرین به‌روزرسانی امنیتی و سامانه Google Play را بررسی و نصب کنید و در صورت درخواست، گوشی را دوباره راه‌اندازی کنید. اگر اصلاحیه هنوز برای مدل شما عرضه نشده، وضعیت پشتیبانی را از سازنده پیگیری کنید؛ صرف داشتن نسخه جدید اندروید، تأیید دریافت همه اصلاحیه‌ها نیست.
منبع: Google
