Google ได้แจ้งในประกาศด้านความปลอดภัยประจำเดือนพฤศจิกายนว่า ช่องโหว่ร้ายแรงใน Android นั้นอาจเปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดบนโทรศัพท์ได้จากระยะไกล โดยไม่จำเป็นต้องมีการกระทำใดๆ จากผู้ใช้
ช่องโหว่ดังกล่าวคือ CVE-2026-58868 และส่งผลกระทบต่อ Android เวอร์ชัน 14 ถึง 17 โดยผู้ใช้จะได้รับการแก้ไขเมื่ออัปเดตเป็นระดับแพตช์ความปลอดภัย 2026-11-01 หรือใหม่กว่า ซึ่งผู้ผลิตโทรศัพท์และผู้ให้บริการเครือข่ายจะเป็นผู้กำหนดตารางการอัปเดต
ณ วันที่ 4 พฤศจิกายน ตามรายงานของ Google ยังไม่มีการรายงานเพิ่มเติมเกี่ยวกับช่องโหว่นี้
ศัพท์ที่ควรรู้
- RCE – Remote Code Execution คือการที่ผู้โจมตีสามารถสั่งให้โทรศัพท์รันโค้ดจากระยะไกลได้
- CVE-2026-58868 – คือรหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- Android 14 through 17 – คือช่วงเวอร์ชันของระบบปฏิบัติการที่ได้รับผลกระทบจากช่องโหว่
ที่มา: The Hacker News