跳到正文
智迹闻AuraTracer

谷歌发布Android高危漏洞修复补丁

本机阅读

发生了什么

谷歌在11月安全公告中发布了针对Android高危漏洞CVE-2026-58868的修复补丁。该漏洞影响Android 14至17版本,允许攻击者在无需用户交互的情况下远程执行代码。Security Affairs报道称,该漏洞由FrameDecoder.cpp中onOutputReceived函数的堆缓冲区溢出导致越界写入。受影响设备可通过2026-11-01或更高版本的安全补丁获得修复,且Security Affairs指出谷歌已意识到该漏洞被积极利用。

报道与来源

2 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

  1. The Hacker News来源报道

    Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction

  2. Security Affairs来源报道

    CVE-2026-58868: Critical Android Bug Could Let Attackers Run Remote Code

来源关系与证据边界

按已记录的来源角色展示;连线仅表示原生身份流程确认的同稿入口,不表示独立佐证或跨报道引用。

  1. 来源报道1 个发布入口
  2. 来源报道1 个发布入口