慢霧：Android零點擊RCE漏洞已納入11月安全補丁，建議用戶務必升級

PANews 11月5日消息，慢霧首席信息安全官23pds在X平台發文稱，Android零點擊遠程代碼執行漏洞已納入11月安全補丁，建議用戶務必升級。Google 2026年11月公告修復了200多個漏洞，其中最嚴重的是Framework層CVE-2026-58868（Critical），可遠程執行任意代碼，無需用戶交互和額外權限，影響Android 14、15、16、16 QPR2和17。目前暫無確認的在野利用。

23pds表示，安全補丁級別為2026-11-01及以上的版本包含CVE-2026-58868等Framework/System修復；11月5日及以上的版本覆蓋本輪全部漏洞，包括內核、聯發科、高通等芯片層修復。用戶可在「設置→關於手機→Android版本」中查看「安全補丁級別」。