Android-da sıfır klikli zəiflik aradan qaldırıldı, amma bir çox telefon yamaq ala bilməyəcək

Google hackerlərin istifadəçinin heç nə klikləmədən və ya təsdiqləmədən telefonu ələ keçirməsinə imkan verə bilən kritik Android təhlükəsizlik zəifliyini aradan qaldırıb. Ən ciddi xəta önizləmə şəkilləri yaradan media emalı kodunda yerləşir. Aktiv Android cihazlarının demək olar ki, yarısı yamaq heç vaxt almayacaq.

Media kodundakı sıfır klikli zəiflik

2026-cı il noyabr Android Təhlükəsizlik Bülleteni hackerlərin istifadəçilərin heç nə hiss etmədən istismar edə biləcəyi kritik uzaqdan kod icrası zəifliyi barədə xəbərdarlıq edir. Bildirişdə deyilir ki, ən ciddi problem əlavə icra imtiyazlarına ehtiyac olmadan və istifadəçi qarşılıqlı əlaqəsi olmadan uzaqdan kod icrasına gətirib çıxara bilən Framework komponentindəki kritik təhlükəsizlik zəifliyidir. Vurğulanan zəiflik bütün dəstəklənən Android versiyalarına, 14-dən 17-yə qədər, təsir edir. Daha köhnə, istifadə müddəti bitmiş Android buraxılışları da zəif ola bilər, çünki zəif komponent 2017-ci ilə gedib çıxır. Xəta CVE-2026-58868 kimi izlənilir və sərhəddən kənar yazmaya səbəb olan heap buffer overflow kimi təsvir edilir. O, media oxutmasını idarə edən Android-in framework komponentində yerləşir, xüsusilə video və foto eskizləri kimi önizləmə şəkilləri yaradan FrameDecoder.cpp-dəki zəif funksiyada. Hazırda ictimai proof-of-concept istismarı mövcud deyil və Google real mühitdə aktiv istismarı təsdiqləməyib. Lakin AI ilə dəstəklənən hücumçular mənbə kodu bülletenin ilk dərcindən 48 saat sonra ictimaiyyətə açıqlandıqdan sonra yamaqları nisbətən tez tərs mühəndislik edə bilərlər. Bütün istifadəçilərə cihazlarını 2026-11-01 və ya daha sonrakı ən son təhlükəsizlik yamaq səviyyəsinə yeniləmək tövsiyə olunur.

Bir çox cihaz yamaq ala bilməyəcək

Android-in yayılma məlumatları göstərir ki, aktiv cihazların 43,6%-i hələ də Android 13 və ya daha köhnə versiyalarda işləyir, burada təhlükəsizlik dəstəyi bitib və yeni düzəlişlər alınmır. Daha yeni Android cihazları üçün hər istehsalçı yamağı qurmalı və göndərməlidir, bu da gecikmə yarada bilər. Vəd edilmiş yeniləmə pəncərəsini keçmiş bir çox büdcə telefonu da noyabr yamağını heç vaxt ala bilməyəcək. Müxtəlif qiymətləndirmələrə görə, Android istifadəçi bazası 4 milyarda yaxınlaşan ən populyar mobil əməliyyat sistemidir.

Noyabr yeniləməsi 216 zəifliyi aradan qaldırır

Android təhlükəsizlik yeniləməsi ümumilikdə 23 kritik zəifliyi və 193 daha az ciddi xətanı həll edir. O, hücumçuların Android-in telefon xidmətini çökdürməsinə, aktiv zəngləri, o cümlədən təcili zəngləri kəsməsinə və potensial olaraq yenidən başlatma döngəsi yaratmasına imkan verən kritik SMS of Death zəifliyi üçün düzəliş gətirir. Ciddilik şkalasında 10 baldan 9.8 balla qiymətləndirilən iki kritik sistem zəifliyi, CVE-2026-58876 və CVE-2026-58936, əlavə icra imtiyazları və ya istifadəçi qarşılıqlı əlaqəsi tələb etmədən uzaqdan kod icrasına gətirib çıxara bilər. Zərərli kodun imtiyazlarını yüksəltməsinə imkan verən bir neçə kritik zəiflik kernel komponentlərində müəyyən edilib. Google həmçinin MediaTek və Qualcomm komponentləri üçün kritik düzəlişlər daxil edib.

Mənbələr: Cybernews