Google w listopadowym biuletynie bezpieczeństwa Androida sklasyfikowało CVE-2026-58868 jako krytyczną lukę w Android Framework, która może prowadzić do zdalnego wykonania kodu (RCE). Wpis dotyczy Androida 14, 15, 16, 16 QPR2 i 17. Google podaje, że wykorzystanie luki nie wymaga interakcji użytkownika ani dodatkowych uprawnień do wykonania. Biuletyn bezpieczeństwa Androida opublikowano 2 listopada 2026 r.
Które wersje Androida wymienia Google?
W tabeli luki Google wymienia Androida 14, 15, 16, 16 QPR2 i 17. CVE-2026-58868 dotyczy komponentu Android Framework, a jego klasyfikacja jako RCE oznacza możliwość zdalnego wykonania kodu. Według biuletynu do wykorzystania luki nie jest potrzebne działanie użytkownika ani uzyskanie dodatkowych uprawnień do wykonania.
Co oznaczają daty poziomów poprawek?
Google umieściło CVE-2026-58868 w szczegółach poziomu poprawki bezpieczeństwa 2026-11-01. To oznaczenie poziomu poprawki, nie data publikacji biuletynu. Google podaje, że poziomy 2026-11-05 lub późniejsze rozwiązują wszystkie problemy ujęte w listopadowym biuletynie.
Jak sprawdzić datę poprawki na urządzeniu?
Datę zainstalowanej poprawki znajdziesz w Ustawieniach, w sekcji Informacje o telefonie lub Informacje o tablecie, a następnie Wersja Androida. Taką ścieżkę sprawdzania opisuje Lifehacker; nazwy pozycji mogą się różnić zależnie od urządzenia.
Wyświetlana tam data informuje o poziomie poprawki zainstalowanym na tym urządzeniu. Warto sprawdzić ją bezpośrednio w telefonie lub tablecie i porównać z poziomami wskazanymi przez Google: CVE znajduje się w szczegółach poziomu 2026-11-01, a poziomy 2026-11-05 lub późniejsze obejmują poprawki dla wszystkich problemów z listopadowego biuletynu.
Co mówi analiza publicznego PoC?
W analizie opublikowanej 2 listopada i zaktualizowanej 6 listopada 2026 r. Mallory opisał analizowane publiczne repozytorium jako proof of concept dotyczący korupcji pamięci, a nie działający payload RCE. To rozróżnienie dotyczy właśnie tego repozytorium i analizy Mallory.
