Novinka

Říjnová aktualizace Androidu opravuje 25 chyb, sedm z nich je kritických

Google vydal říjnové bezpečnostní záplaty pro Android. Nejvážnější chyba umožňuje získat vyšší oprávnění v systému bez jakékoli akce uživatele.

Google vydal říjnovou bezpečnostní aktualizaci Androidu s úrovní záplat 2026-10-01. Opravuje 25 zranitelností v komponentách Framework a System. Google přitom upustil od zvyku posledních let rozdělovat měsíční aktualizace na dvě části.

Co aktualizace opravuje

  • Framework: 7 chyb, z toho 5 umožňuje získat vyšší oprávnění a 2 mohou vyřadit službu z provozu (DoS).
  • System: 18 chyb: 8 umožňuje získat vyšší oprávnění, 5 typu DoS, 4 vedou k úniku informací a 1 umožňuje vzdálené spuštění kódu.
  • Kritických je celkem sedm chyb, jedna ve Frameworku a šest v System.

Nejvážnější je kritická chyba v komponentě System. Útočník přes ni může v zařízení získat vyšší oprávnění, aniž by potřeboval další práva nebo jakoukoli akci uživatele.

Pixely, Google Play a auta

Aktualizace systému Google Play řeší tři další chyby, jednu v komponentě Telephonycore a dvě ve Wi-Fi. Telefony Pixel dostaly opravy šesti zranitelností, které vedou k získání vyšších oprávnění nebo k úniku informací. Tři z nich jsou kritické a týkají se Bluetooth a komponent GDMC a GSA. Android Automotive OS obsahuje všechny říjnové opravy a navíc pět závažných chyb se získáním vyšších oprávnění.

Google neuvádí, že by útočníci některou z chyb už zneužívali. Přesto doporučuje nainstalovat aktualizaci co nejdřív. Úroveň záplat najdete v Nastavení, obvykle v sekci Zabezpečení nebo O telefonu.

Zdroj: SecurityWeek

Byl článek užitečný?

Komentáře

Načítám komentáře…

Buďte slušní a k věci. Odkazy nejsou povolené, nevhodné komentáře mažeme. Jak nakládáme s údaji