Říjnová aktualizace Androidu opravuje 25 chyb, sedm z nich je kritických
Google vydal říjnové bezpečnostní záplaty pro Android. Nejvážnější chyba umožňuje získat vyšší oprávnění v systému bez jakékoli akce uživatele.
Google vydal říjnovou bezpečnostní aktualizaci Androidu s úrovní záplat 2026-10-01. Opravuje 25 zranitelností v komponentách Framework a System. Google přitom upustil od zvyku posledních let rozdělovat měsíční aktualizace na dvě části.
Co aktualizace opravuje
- Framework: 7 chyb, z toho 5 umožňuje získat vyšší oprávnění a 2 mohou vyřadit službu z provozu (DoS).
- System: 18 chyb: 8 umožňuje získat vyšší oprávnění, 5 typu DoS, 4 vedou k úniku informací a 1 umožňuje vzdálené spuštění kódu.
- Kritických je celkem sedm chyb, jedna ve Frameworku a šest v System.
Nejvážnější je kritická chyba v komponentě System. Útočník přes ni může v zařízení získat vyšší oprávnění, aniž by potřeboval další práva nebo jakoukoli akci uživatele.
Pixely, Google Play a auta
Aktualizace systému Google Play řeší tři další chyby, jednu v komponentě Telephonycore a dvě ve Wi-Fi. Telefony Pixel dostaly opravy šesti zranitelností, které vedou k získání vyšších oprávnění nebo k úniku informací. Tři z nich jsou kritické a týkají se Bluetooth a komponent GDMC a GSA. Android Automotive OS obsahuje všechny říjnové opravy a navíc pět závažných chyb se získáním vyšších oprávnění.
Google neuvádí, že by útočníci některou z chyb už zneužívali. Přesto doporučuje nainstalovat aktualizaci co nejdřív. Úroveň záplat najdete v Nastavení, obvykle v sekci Zabezpečení nebo O telefonu.
Zdroj: SecurityWeek

Komentáře
Načítám komentáře…