谷歌发布 Android 零点击（Zero-Click）远程代码执行漏洞
【摘要】 11 月 4 日，据 The Hacker News 与 Cybernews 报道，谷歌 11 月安卓安全公告共修复 216 个漏洞，其中 23 个为严重级别；最严重的是 CVE-2026-58868，位于媒体处理代码 FrameDecoder.cpp，堆溢出可致远程执行代码，无需用户点击或任何额外权限，影响安卓 14 至 17。该漏洞修复包含在安全补丁级别 2026-11-01 或更高版本...
11 月 4 日，据 The Hacker News 与 Cybernews 报道，谷歌 11 月安卓安全公告共修复 216 个漏洞，其中 23 个为严重级别；最严重的是 CVE-2026-58868，位于媒体处理代码 FrameDecoder.cpp，堆溢出可致远程执行代码，无需用户点击或任何额外权限，影响安卓 14 至 17。
该漏洞修复包含在安全补丁级别 2026-11-01 或更高版本中，但需厂商推送固件更新；据安卓版本分布数据，43.6% 的在用设备仍运行已停止支持的安卓 13 或更早版本，将收不到补丁。谷歌称截至 11 月 4 日未发现该漏洞被实际利用，也无公开利用代码。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）