保安警報 (A26-06-38): Android 多個漏洞


 

發布日期: 2026年 6月 22日

描述:

Google 發布了 Android 保安公告 ( Android 17 安全性發佈通知 ) 以應對 Android 操作系統的多個保安漏洞。有關安全性更新的列表，請參考以下網址:
https://source.android.com/docs/security/bulletin/android-17

 

受影響的系統:

  • 具有 2026-07-01 之前保安修補程式級別的 Android 17 設備

 

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、權限提升或泄漏資訊。

 

建議:

有些生產商已經或計劃就其 Android 系統提供應對措施。用戶應諮詢產品供應商以確認修補程式的供應狀況。如修補程式已可獲取，用戶應立刻安排更新至相應版本或遵從產品供應商的建議以降低風險。

 

進一步資訊:

  • https://source.android.com/docs/security/bulletin/android-17
  • https://www.hkcert.org/tc/security-bulletin/android-multiple-vulnerabilities_20260622
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25836 (to CVE-2022-25837)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40108
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40132
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48571
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48617
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48640
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48643
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0019
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0057
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0063 (to CVE-2026-0064)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0068
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0071
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0081 (to CVE-2026-0083)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0092
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28575 (to CVE-2026-28576)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28587
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28615


標籤 : Android
標籤