- Google十月Android更新修補Framework及System的25項漏洞。
- 最嚴重問題是System的一項嚴重漏洞，可能在毋須用戶互動或額外執行權限的情況下，讓攻擊者提升本地權限。
- 2026-10-01或之後的修補程式級別，可修補公告中的所有問題。
Google公布Android安全更新，修補Framework及System組件的25項漏洞，包括七項嚴重程度漏洞。
最嚴重問題是System的一項嚴重漏洞，可能在毋須額外執行權限或用戶互動的情況下，讓攻擊者提升本地權限。Google表示，2026-10-01或之後的Android安全修補程式級別可修補所有問題。
公告涵蓋Android核心Framework及System組件，亦列出透過Google Play系統更新、Pixel裝置及Android Automotive OS推出的修補程式。
Android修補七項Framework及18項System漏洞
Google表示，Framework修補內容包括兩項阻斷服務漏洞及五項權限提升漏洞。System修補內容包括八項權限提升漏洞、五項阻斷服務漏洞、一項遠程程式碼執行漏洞及四項資料披露漏洞。
公告亦指出，Google Play系統更新修補三項缺陷，其中一項位於Telephonycore，兩項位於WiFi。
Pixel及Automotive OS獲額外十月修補
Google表示，Pixel裝置獲修補六項涉及權限提升及資料披露的漏洞。三項嚴重程度漏洞影響Bluetooth、GDMC及GSA組件。
Android Automotive OS更新包括十月Android更新修補的所有漏洞，另有五項嚴重程度高的權限提升漏洞。
Samsung十月版本包括Google Android組件及Galaxy硬件的多達83項漏洞修補，另有27項Samsung Vulnerabilities and Exposures及四項高風險Samsung Semiconductor修補。
Google表示，在發布公告至少一個月前，已通知Android合作夥伴所有問題。受支援的Pixel裝置將獲更新至2026-10-05修補程式級別。
Google促請Android用戶在可行情況下更新至最新版本，並要求Pixel客戶接受可用的安全更新。
防守方現在要做甚麼
- 在可行情況下更新至最新Android版本。
常見問題
Google在十月Android更新修補了甚麼？
Google表示，更新修補Framework及System組件的25項漏洞，包括七項嚴重程度漏洞。
十月Android最嚴重的漏洞是甚麼？
Google形容該漏洞為System的一項嚴重漏洞，可能在毋須額外執行權限或用戶互動的情況下導致本地權限提升。
哪個Android修補程式級別可修補十月漏洞？
2026-10-01或之後的Android安全修補程式級別，可修補公告中的所有問題。
Pixel裝置是否包括在Android十月更新內？
是。據Google表示，Pixel裝置獲修補六項漏洞。
哪些其他Android產品獲得十月修補？
Android Automotive OS更新包括十月Android修補及五項額外的嚴重程度高權限提升修補。Google Play系統更新修補Telephonycore一項缺陷及WiFi兩項缺陷。
來源
- Android Security Bulletin, October 2026 | Android Open Source Project, Google原始文件
- Pixel Update Bulletin, October 2026 | Security | Android Open Source Project, Google原始文件
- Android Security Bulletin, November 2026 | Android Open Source Project, Google原始文件
- Android’s October 2026 Updates Patch 25 Vulnerabilities, SecurityWeek
- Android’s November 2026 Updates Patch Over 200 Vulnerabilities, SecurityWeek
- Samsung Details Big October 2026 Security Update Targeting Dozens of Critical Galaxy Vulnerabilities, Samsung
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Google 2026年十月Android更新修補Framework及System組件的25項漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示，更新以2026-10-01安全修補程式級別抵達裝置。 | Google, via SecurityWeek | 引述 |
| Google表示，十月更新修補七項Framework漏洞及18項System漏洞，包括七項嚴重程度漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示，最嚴重問題是System的一項嚴重漏洞，可在毋須額外執行權限或用戶互動的情況下提升本地權限。 | 已證實 | |
| Google表示，Framework修補內容包括兩項阻斷服務漏洞及五項權限提升漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示，System修補內容包括八項權限提升漏洞、五項阻斷服務漏洞、一項遠程程式碼執行漏洞及四項資料披露漏洞。 | Google, via SecurityWeek | 引述 |
| Google亦透過Google Play系統更新修補三項缺陷，包括Telephonycore一項及WiFi兩項。 | Google, via SecurityWeek | 引述 |
| Google表示，pixel裝置獲修補六項涉及權限提升及資料披露的漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示，三項Pixel嚴重漏洞影響Bluetooth、GDMC及GSA組件。 | Google, via SecurityWeek | 引述 |
| Google表示，Android Automotive OS更新修補十月Android更新中的所有漏洞，以及五項額外的嚴重程度高權限提升漏洞。 | Google, via SecurityWeek | 引述 |
| 2026-10-01或之後的Android安全修補程式級別，可修補十月公告中的所有問題。 | 已證實 | |
| Google在發布公告至少一個月前通知Android合作夥伴所有問題。 | 已證實 | |
| Google促請Pixel客戶接受可用的安全更新。 | 已證實 | |
| Samsung十月版本包括Google Android組件及Galaxy硬件的多達83項漏洞修補。 | Samsung | 引述 |
| Samsung版本包括27項Samsung Vulnerabilities and Exposures及四項高風險Samsung Semiconductor修補。 | Samsung | 引述 |
| Samsung表示，其修補適用於運行Android 14至Android 17的裝置。 | Samsung | 引述 |
| Google表示，2026-11-01修補程式級別修補Android runtime、Framework及System的119項安全缺陷。 | Google, via SecurityWeek | 引述 |
| Google表示，framework獲修補65項漏洞，而System獲修補53項。 | Google, via SecurityWeek | 引述 |
| Google確認CVE-2026-58868是十一月最嚴重漏洞，是一項可在毋須額外權限或用戶互動的情況下執行遠程程式碼的嚴重Framework漏洞。 | Google, via SecurityWeek | 引述 |
| Google修補System中的嚴重遠程程式碼執行、權限提升及阻斷服務漏洞。 | Google, via SecurityWeek | 引述 |
| Google透過Google Play系統更新提前修補17項十一月漏洞。 | Google, via SecurityWeek | 引述 |
| Google表示，2026-11-05修補程式級別修補Kernel、Arm、Imagination Technologies、MediaTek、Unisoc及Qualcomm組件的97項漏洞。 | Google, via SecurityWeek | 引述 |
| 2026-11-05或之後的Android安全修補程式級別，可修補十一月所有問題。 | 已證實 | |
| Google表示，十一月最嚴重問題是Framework的一項嚴重漏洞，可能讓攻擊者在毋須額外權限或用戶互動的情況下執行遠程程式碼。 | 已證實 | |
| Google將在最初發布十一月公告後48小時內，發布相應的AOSP源碼修補程式。 | 已證實 | |
| Google在發布公告至少一個月前通知Android合作夥伴所有十一月問題。 | 已證實 |
未能核實
- 任何2026年十月Android漏洞是否在現實環境中遭利用，尚未確定
- 十月公告中的漏洞是否獲分配CVE編號，尚未確定
- 有多少Android裝置獲得更新，尚未確定
- Samsung及Google漏洞是否除列於同一版本外另有關聯，尚未確定
延伸閱讀
漏洞修補Citrix在漏洞遭利用報告後披露NetScaler零日漏洞
漏洞修補PTC Windchill及FlexPLM漏洞或致遠程程式碼執行
漏洞修補研究員披露漏洞後,N-able令託管N-central下線