Google wymienia trzy krytyczne luki RCE w biuletynie Androida

Google opublikowało 2 listopada 2026 r. listopadowy biuletyn bezpieczeństwa Androida. Wymienia w nim trzy krytyczne luki umożliwiające zdalne wykonanie kodu (RCE): jedną w Framework i dwie w System. Według biuletynu do ich wykorzystania nie jest potrzebna interakcja użytkownika. Google wymienia też poziomy poprawek dla listopadowego biuletynu.

Trzy luki w Framework i System

Biuletyn przypisuje luki do tych komponentów:

• CVE-2026-58868 — krytyczna luka RCE w Framework. W jej opisie Google podaje, że nie są potrzebne ani interakcja użytkownika, ani dodatkowe uprawnienia do wykonania kodu.
• CVE-2026-58876 i CVE-2026-58936 — dwie krytyczne luki RCE w System; ich wykorzystanie również nie wymaga interakcji użytkownika.

Przy wszystkich trzech wpisach wymieniono Androida 14, 15, 16, 16-qpr2 i 17. Google zaznacza, że ocena poziomu zagrożenia zakłada wyłączenie zabezpieczeń platformy i usług na potrzeby prac deweloperskich albo ich skuteczne obejście.

Co obejmuje każdy poziom poprawki

Google wyjaśnia, że dwa poziomy pozwalają partnerom Androida szybciej udostępniać część poprawek wspólnych dla urządzeń. Jednocześnie zachęca partnerów do uwzględnienia wszystkich właściwych poprawek i używania najnowszego poziomu. Jeśli chodzi o pełny zakres problemów ujętych w listopadowym biuletynie, odpowiada mu poziom 2026-11-05 lub nowszy.

Poziom 2026-11-01 i poziom 2026-11-05 nie oznaczają tego samego zakresu poprawek.

Ogólny poradnik TechFix Guides opisuje sprawdzanie poziomu poprawki, instalowanie aktualizacji, ponowne uruchomienie telefonu i weryfikację daty, a także włączanie automatycznych aktualizacji.

Data publikacji biuletynu a aktualizacja telefonu

Google opublikowało biuletyn 2 listopada 2026 r. Firma podaje też, że partnerzy Androida otrzymują powiadomienia o lukach co najmniej miesiąc przed publikacją. Data biuletynu nie wyznacza terminu aktualizacji konkretnego telefonu: dostarczenie poprawek na urządzenia zależy od wdrożeń partnerów.