- Google的安卓十月更新修复了框架和系统中的25个漏洞。
- 最严重的问题是系统中的一个严重漏洞,可能在无需用户交互或额外执行权限的情况下实现本地权限提升。
- 2026-10-01或更高版本的补丁级别可解决公告中的所有问题。
Google宣布了安卓安全更新,修复框架和系统组件中的25个漏洞,其中包括7个严重级别漏洞。
最严重的问题是系统中的一个严重漏洞,可能在无需额外执行权限或用户交互的情况下实现本地权限提升。Google表示,2026-10-01或更高版本的安卓安全补丁级别可解决所有问题。
公告涵盖安卓的核心框架和系统组件,还介绍了通过Google Play系统更新、Pixel设备和安卓汽车操作系统提供的修复。
安卓修复涵盖7个框架漏洞和18个系统漏洞
Google表示,框架修复包括2个拒绝服务漏洞和5个权限提升漏洞。系统修复包括8个权限提升漏洞、5个拒绝服务漏洞、1个远程代码执行漏洞和4个信息泄露漏洞。
公告还列出了通过Google Play系统更新修复的3个缺陷:Telephonycore中的1个以及WiFi中的2个。
Pixel和汽车操作系统获得额外十月修复
Google表示,Pixel设备获得了针对6个漏洞的修复,这些漏洞涉及权限提升和信息泄露。3个严重级别问题影响Bluetooth、GDMC和GSA组件。
安卓汽车操作系统更新包括安卓十月更新修复的所有漏洞,以及5个额外的高严重级别权限提升漏洞。
三星的十月版本在Google安卓组件和Galaxy硬件中包含最多83个漏洞修复,另有27个三星漏洞和暴露项以及4个高风险三星半导体修复。
Google表示,它在发布公告前至少一个月已将所有问题通知安卓合作伙伴。受支持的Pixel设备将获得更新至2026-10-05补丁级别。
Google鼓励安卓用户尽可能更新到最新版本,并要求Pixel客户接受可用的安全更新。
防守方现在要做什么
- 尽可能更新到最新版本的安卓。
常见问题
Google在安卓十月更新中修复了什么?
Google表示,该更新修复了框架和系统组件中的25个漏洞,其中包括7个严重级别漏洞。
十月安卓漏洞中最严重的是哪个?
Google将其描述为一个严重的系统漏洞,可能导致本地权限提升,而无需额外执行权限或用户交互。
哪个安卓补丁级别修复了十月漏洞?
2026-10-01或更高版本的安卓安全补丁级别可解决公告中的所有问题。
Pixel设备包含在安卓十月更新中吗?
是。据Google表示,Pixel设备获得了针对6个漏洞的修复。
还有哪些安卓产品获得了十月修复?
安卓汽车操作系统更新包括安卓十月修复以及5个额外的高严重级别权限提升修复。Google Play系统更新修复了Telephonycore中的1个缺陷和WiFi中的2个缺陷。
来源
- Android Security Bulletin, October 2026 | Android Open Source Project, Google原始文件
- Pixel Update Bulletin, October 2026 | Security | Android Open Source Project, Google原始文件
- Android Security Bulletin, November 2026 | Android Open Source Project, Google原始文件
- Android’s October 2026 Updates Patch 25 Vulnerabilities, SecurityWeek
- Android’s November 2026 Updates Patch Over 200 Vulnerabilities, SecurityWeek
- Samsung Details Big October 2026 Security Update Targeting Dozens of Critical Galaxy Vulnerabilities, Samsung
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Google的2026年十月安卓更新修复框架和系统组件中的25个漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示,这些更新以2026-10-01安全补丁级别的形式到达设备。 | Google, via SecurityWeek | 引述 |
| Google表示,十月更新修复了7个框架漏洞和18个系统漏洞,其中包括7个严重级别漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示,最严重的问题是系统中的一个严重漏洞,可在无需额外执行权限或用户交互的情况下实现本地权限提升。 | 已证实 | |
| Google表示,框架修复包括2个拒绝服务漏洞和5个权限提升漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示,系统修复包括8个权限提升漏洞、5个拒绝服务漏洞、1个远程代码执行漏洞和4个信息泄露漏洞。 | Google, via SecurityWeek | 引述 |
| Google还通过Google Play系统更新修复了3个缺陷,包括Telephonycore中的1个和WiFi中的2个。 | Google, via SecurityWeek | 引述 |
| Google表示,Pixel设备获得了针对6个涉及权限提升和信息泄露的漏洞的修复。 | Google, via SecurityWeek | 引述 |
| Google表示,3个严重级别的Pixel漏洞影响Bluetooth、GDMC和GSA组件。 | Google, via SecurityWeek | 引述 |
| Google表示,安卓汽车操作系统更新修复了安卓十月更新中的所有漏洞,以及5个额外的高严重级别权限提升漏洞。 | Google, via SecurityWeek | 引述 |
| 2026-10-01或更高版本的安卓安全补丁级别可解决十月公告中的所有问题。 | 已证实 | |
| Google在发布公告前至少一个月已将所有问题通知安卓合作伙伴。 | 已证实 | |
| Google鼓励Pixel客户接受可用的安全更新。 | 已证实 | |
| 三星的十月版本在Google安卓组件和Galaxy硬件中包含最多83个漏洞修复。 | Samsung | 引述 |
| 三星的版本包括27个三星漏洞和暴露项以及4个高风险三星半导体修复。 | Samsung | 引述 |
| 三星表示,其修复适用于运行安卓14至安卓17的设备。 | Samsung | 引述 |
| Google表示,2026-11-01补丁级别修复了安卓运行时、框架和系统中的119个安全缺陷。 | Google, via SecurityWeek | 引述 |
| Google表示,框架获得了针对65个漏洞的修复,而系统获得了针对53个漏洞的修复。 | Google, via SecurityWeek | 引述 |
| Google指出,CVE-2026-58868是十一月最严重的漏洞,这是一个可在无需额外权限或用户交互的情况下实现远程代码执行的严重框架漏洞。 | Google, via SecurityWeek | 引述 |
| Google在系统中修复了严重的远程代码执行、权限提升和拒绝服务漏洞。 | Google, via SecurityWeek | 引述 |
| Google通过Google Play系统更新提前修复了17个十一月漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示,2026-11-05补丁级别修复了内核、Arm、Imagination Technologies、MediaTek、Unisoc和Qualcomm组件中的97个漏洞。 | Google, via SecurityWeek | 引述 |
| 2026-11-05或更高版本的安卓安全补丁级别可解决十一月的所有问题。 | 已证实 | |
| Google表示,十一月最严重的问题是一个严重的框架漏洞,可能在无需额外权限或用户交互的情况下实现远程代码执行。 | 已证实 | |
| Google将在最初发布十一月公告后的48小时内发布相应的AOSP源代码补丁。 | 已证实 | |
| Google在发布公告前至少一个月已将所有十一月问题通知安卓合作伙伴。 | 已证实 |
未能核实
- 是否有任何2026年十月安卓漏洞在现实环境中遭到利用尚未确定
- 十月公告中的漏洞是否获得CVE分配尚未确定
- 有多少安卓设备收到更新尚未确定
- 三星漏洞和Google漏洞是否仅因包含在同一版本中而存在关联尚未确定



