Google закрыла 216 уязвимостей Android, 23 из них критические

Коротко. Google опубликовала ноябрьский бюллетень безопасности Android: исправлено 216 уязвимостей, из них 23 критические. Полное покрытие даёт уровень патча от 5 ноября 2026 года. Подтверждённой массовой эксплуатации этих ошибок пока нет.

Что исправила Google

Бюллетень вышел 2 ноября 2026 года и разделён на два пакета:

• Уровень 2026-11-01: 119 уязвимостей в основных компонентах Android;
• Уровень 2026-11-05: ещё 97 уязвимостей, включая ядро и компоненты производителей чипов (Arm, Imagination Technologies, MediaTek, Unisoc, Qualcomm).

Затронуты Android 14, 15, 16, 16 QPR2 и 17.

Самые серьёзные ошибки

• CVE-2026-58868 (Framework): удалённое выполнение кода без дополнительных привилегий и действий пользователя;
• CVE-2026-58876 и CVE-2026-58936 (System): удалённое выполнение кода;
• CVE-2026-55275, CVE-2026-55283 и CVE-2026-58984: повышение привилегий или отказ в обслуживании, часть из них только для новых версий Android.

Критический рейтинг не означает, что ошибки уже используются. Встроенные защиты и Google Play Protect затрудняют эксплуатацию.

Как проверить свой телефон

1. Откройте «Настройки» → «О телефоне» → «Версия Android» → «Уровень патча безопасности».
2. Если дата раньше 5 ноября 2026 года, проверьте наличие обновления в разделе обновления системы.
3. Если обновления нет, ждите прошивку от производителя: сроки зависят от модели.

Пока обновления нет, устанавливайте приложения только из надёжных магазинов и не открывайте подозрительные ссылки.

Источники

• SecurityLab: Google выпустила масштабный пакет исправлений для Android

Материал подготовлен по открытым источникам. Актуально на 4 ноября 2026 года.