高危保安警报 (A26-11-04): Android 多个漏洞


 

发布日期: 2026年 11月 4日

描述:

Google 发布了 Android 保安公告(2026年11月)，以应对 Android 操作系统的多个保安漏洞。有关安全性更新的列表，请参考以下网址:
https://source.android.com/docs/security/bulletin/2026/2026-11-01

有报告指服务被拒绝漏洞 (CVE-2026-43284 及 CVE-2026-43499)的概念验证 (PoC) 程式码已被公开。系统管理员应立即为受影响的系统安装修补程式，以减低受到网络攻击的风险。

 

受影响的系统:

  • Android 版本 14、15、16、16-qpr2 及 17

 

影响:

成功利用漏洞可以导致受影响的系统发生远端执行程式码、服务被拒绝、权限提升、泄漏资讯、绕过保安限制、仿冒诈骗或篡改。

 

建议:

有些生产商已经或计划就其 Android 系统提供应对措施。用户应谘询产品供应商以确认修补程式的供应状况。如修补程式已可获取，用户应立刻安排更新至相应版本或遵从产品供应商的建议以降低风险。

 

进一步资讯:

  • https://source.android.com/docs/security/bulletin/2026/2026-11-01
  • https://www.hkcert.org/tc/security-bulletin/android-multiple-vulnerabilities_20261103
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22424
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22426
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22436
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22442
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26433
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-38627
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48600
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0053
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23184
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23240
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28580
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28586
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28588
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28597
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28621
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28632
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28643
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28645
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28665
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-31533
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43284
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43499
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-45514
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-45522
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-46232
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-46242
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49912
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49922 (to CVE-2026-49924)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49931
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49934 (to CVE-2026-49935)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-53256
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55257
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55261 (to CVE-2026-55264)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55271 (to CVE-2026-55272)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55275
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55283
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55287 (to CVE-2026-55289)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55292
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58814
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58817
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58821
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58824 (to CVE-2026-58829)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58836 (to CVE-2026-58838)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58844 (to CVE-2026-58845)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58847
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58853
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58857
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58866 (to CVE-2026-58868)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58870 (to CVE-2026-58871)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58875 (to CVE-2026-58877)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58879
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58882 (to CVE-2026-58886)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58933 (to CVE-2026-58934)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58936 (to CVE-2026-58938)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58942 (to CVE-2026-58946)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58949
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58951
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58953
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58955 (to CVE-2026-58957)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58961 (to CVE-2026-58966)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58968 (to CVE-2026-58971)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58974 (to CVE-2026-58976)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58978 (to CVE-2026-58979)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58984 (to CVE-2026-58986)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58988 (to CVE-2026-58990)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58994 (to CVE-2026-58995)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58997
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59000 (to CVE-2026-59008)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59010 (to CVE-2026-59012)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59014 (to CVE-2026-59016)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59020 (to CVE-2026-59022)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59028
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59031
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59042 (to CVE-2026-59048)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-64011
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-64427
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-64560
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-80604
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-89774


标签 : Android
标签