高危保安警報 (A26-11-04): Android 多個漏洞


 

發布日期: 2026年 11月 4日

描述:

Google 發布了 Android 保安公告(2026年11月)，以應對 Android 操作系統的多個保安漏洞。有關安全性更新的列表，請參考以下網址:
https://source.android.com/docs/security/bulletin/2026/2026-11-01

有報告指服務被拒絕漏洞 (CVE-2026-43284 及 CVE-2026-43499)的概念驗證 (PoC) 程式碼已被公開。系統管理員應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。

 

受影響的系統:

  • Android 版本 14、15、16、16-qpr2 及 17

 

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、權限提升、泄漏資訊、繞過保安限制、仿冒詐騙或篡改。

 

建議:

有些生產商已經或計劃就其 Android 系統提供應對措施。用戶應諮詢產品供應商以確認修補程式的供應狀況。如修補程式已可獲取，用戶應立刻安排更新至相應版本或遵從產品供應商的建議以降低風險。

 

進一步資訊:

  • https://source.android.com/docs/security/bulletin/2026/2026-11-01
  • https://www.hkcert.org/tc/security-bulletin/android-multiple-vulnerabilities_20261103
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22424
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22426
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22436
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22442
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26433
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-38627
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-48600
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0053
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23184
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23240
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28580
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28586
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28588
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28597
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28621
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28632
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28643
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28645
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28665
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-31533
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43284
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43499
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-45514
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-45522
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-46232
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-46242
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49912
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49922 (to CVE-2026-49924)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49931
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49934 (to CVE-2026-49935)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-53256
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55257
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55261 (to CVE-2026-55264)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55271 (to CVE-2026-55272)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55275
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55283
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55287 (to CVE-2026-55289)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55292
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58814
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58817
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58821
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58824 (to CVE-2026-58829)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58836 (to CVE-2026-58838)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58844 (to CVE-2026-58845)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58847
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58853
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58857
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58866 (to CVE-2026-58868)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58870 (to CVE-2026-58871)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58875 (to CVE-2026-58877)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58879
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58882 (to CVE-2026-58886)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58933 (to CVE-2026-58934)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58936 (to CVE-2026-58938)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58942 (to CVE-2026-58946)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58949
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58951
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58953
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58955 (to CVE-2026-58957)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58961 (to CVE-2026-58966)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58968 (to CVE-2026-58971)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58974 (to CVE-2026-58976)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58978 (to CVE-2026-58979)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58984 (to CVE-2026-58986)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58988 (to CVE-2026-58990)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58994 (to CVE-2026-58995)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-58997
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59000 (to CVE-2026-59008)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59010 (to CVE-2026-59012)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59014 (to CVE-2026-59016)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59020 (to CVE-2026-59022)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59028
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59031
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59042 (to CVE-2026-59048)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-64011
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-64427
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-64560
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-80604
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-89774


標籤 : Android
標籤