وصله امنیتی نوامبر اندروید منتشر شد؛ اصلاح ۲۱۶ آسیب‌پذیری در سیستم‌عامل گوگل
گوگل در به‌روزرسانی امنیتی نوامبر ۲۰۲۶، تعداد ۲۱۶ آسیب‌پذیری اندروید از جمله نقص بحرانی CVE-2026-58868 را برطرف کرد.
گوگل در بولتن امنیتی نوامبر ۲۰۲۶، مجموعه‌ای از به‌روزرسانی‌ها را برای رفع ۲۱۶ آسیب‌پذیری در سیستم‌عامل اندروید و اجزای مرتبط منتشر کرده است. یکی از مهم‌ترین نقص‌های اصلاح‌شده با شناسه CVE-2026-58868 در بخش Android Framework قرار دارد و می‌تواند بدون نیاز به تعامل کاربر یا دسترسی‌های اجرایی اضافی، زمینه اجرای کد از راه دور را فراهم کند.
مشخصات وصله امنیتی نوامبر ۲۰۲۶ اندروید
گوگل در به‌روزرسانی امنیتی ماه نوامبر، اصلاحات را در دو سطح وصله منتشر کرده است. بخش نخست با سطح امنیتی 2026-11-01، تعداد ۱۱۹ آسیب‌پذیری را در اجزای Android Runtime، Framework و System برطرف می‌کند. بخش دوم با سطح امنیتی 2026-11-05 نیز ۹۷ نقص امنیتی دیگر را در هسته اندروید و اجزای سخت‌افزاری مرتبط با سازندگان مختلف اصلاح می‌کند.
بر اساس گزارش SecurityWeek، در میان آسیب‌پذیری‌های اصلاح‌شده، حدود دو دوجین مورد در سطح بحرانی طبقه‌بندی شده‌اند. این مجموعه شامل نقص‌هایی با پیامدهای اجرای کد از راه دور، ارتقای سطح دسترسی و منع سرویس است.
آسیب‌پذیری بحرانی CVE-2026-58868 چه خطری دارد؟
مهم‌ترین آسیب‌پذیری معرفی‌شده در این بولتن با شناسه CVE-2026-58868 در مؤلفه Android Framework قرار دارد. این نقص به یک سرریز بافر در حافظه Heap مربوط می‌شود که در فایل FrameDecoder.cpp شناسایی شده است.
در صورت سوءاستفاده موفق از این آسیب‌پذیری، مهاجم می‌تواند زمینه اجرای کد از راه دور را بدون نیاز به دسترسی‌های اجرایی اضافی فراهم کند. نکته مهم این است که برای بهره‌برداری از این نقص، تعامل کاربر نیز لازم نیست؛ بنابراین این آسیب‌پذیری از نظر امکان سوءاستفاده، اهمیت بالایی دارد.
گوگل این نقص را در رده بحرانی طبقه‌بندی کرده است. با این حال، انتشار اطلاعات درباره یک آسیب‌پذیری به‌معنای تأیید سوءاستفاده عملی از آن در حملات واقعی نیست.
کدام بخش‌های اندروید در این به‌روزرسانی اصلاح شده‌اند؟
اصلاحات نوامبر فقط به Android Framework محدود نیست و بخش‌های مختلف سیستم‌عامل و اجزای سخت‌افزاری را در بر می‌گیرد.
مهم‌ترین بخش‌های اصلاح‌شده عبارت‌اند از:
-
Android Framework: اصلاح ۶۵ نقص امنیتی
-
Android System: اصلاح ۵۳ نقص امنیتی
-
Android Runtime: اصلاح یک آسیب‌پذیری افشای اطلاعات با شدت بالا
-
Kernel: رفع آسیب‌پذیری‌های مرتبط با هسته سیستم‌عامل
-
Bluetooth: اصلاح برخی نقص‌های امنیتی در مؤلفه‌های ارتباطی
-
pKVM و HID: رفع آسیب‌پذیری‌های مرتبط با مجازی‌سازی و رابط‌های سخت‌افزاری
-
MediaTek و Qualcomm: اصلاح نقص‌های امنیتی در اجزای مرتبط با مودم و بخش‌های اختصاصی تراشه‌ها
-
Arm و Imagination Technologies و Unisoc: رفع آسیب‌پذیری‌های گزارش‌شده در مؤلفه‌های مرتبط
برخی از اصلاحات نیز پیش از انتشار بسته ماهانه، از طریق به‌روزرسانی‌های Google Play System در اختیار دستگاه‌های واجد شرایط قرار گرفته‌اند.
کاربران اندروید چگونه وصله امنیتی جدید را دریافت کنند؟
دریافت به‌روزرسانی امنیتی به مدل گوشی، سازنده دستگاه و برنامه انتشار وصله‌های آن شرکت بستگی دارد. به همین دلیل ممکن است نسخه جدید برای برخی دستگاه‌ها زودتر و برای برخی دیگر با تأخیر منتشر شود.
برای بررسی وضعیت به‌روزرسانی گوشی اندرویدی:
۱. وارد بخش تنظیمات (Settings) شوید.
۲. به قسمت درباره تلفن (About phone) بروید.
۳. گزینه نسخه اندروید (Android version) را انتخاب کنید.
۴. تاریخ سطح وصله امنیتی اندروید (Android security update) را بررسی کنید.
۵. در صورت ارائه به‌روزرسانی جدید، آن را از مسیر رسمی سازنده دستگاه دریافت و نصب کنید.
گوگل اعلام کرده است که سطح وصله امنیتی 2026-11-05 یا نسخه‌های جدیدتر، تمام آسیب‌پذیری‌های مطرح‌شده در این بولتن را پوشش می‌دهند. سطح 2026-11-01 تنها مجموعه نخست اصلاحات را شامل می‌شود؛ بنابراین برای دریافت تمام اصلاحات این دوره باید سطح وصله کامل در دستگاه ارائه شود.
کاربران نباید برای دریافت وصله امنیتی به لینک‌های ناشناس یا فایل‌های نصب منتشرشده در کانال‌ها و وب‌سایت‌های غیررسمی مراجعه کنند.
