慢雾：Android 零点击 RCE 漏洞已纳入 11 月安全补丁，建议用户务必升级

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文称，Android 零点击远程代码执行漏洞已纳入 11 月安全补丁，建议用户务必升级。Google 2026 年 11 月公告修复了 200 多个漏洞，其中最严重的是 Framework 层 CVE-2026-58868（Critical），可远程执行任意代码，无需用户交互和额外权限，影响 Android 14、15、16、16 QPR2 和 17。目前暂无确认的在野利用。

23pds 表示，安全补丁级别为 2026-11-01 及以上的版本包含 CVE-2026-58868 等 Framework/System 修复；11 月 5 日及以上的版本覆盖本轮全部漏洞，包括内核、联发科、高通等芯片层修复。用户可在“设置→关于手机→Android 版本”中查看“安全补丁级别”。