Kritiska ievainojamība Android programmatūrā CVE-2026-58868
Android programmatūrā atklāta kritiska ievainojamība CVE-2026-58868, kas var sniegt uzbrucējam iespēju attālināti izpildīt viedtālrunī brīvi izvēlētu kodu bez jebkādas lietotāja iesaistes.
Ievainojamība skar versijas no Android 14 līdz Android 17.
Ielāps, kas novērš ievainojamību CVE-2026-58868, tiek iekļauts atjauninājumos 2026-11-01 un jaunākos. Šo ielāpu katrs viedtālruņu ražotājs, kuru iekārtās tiek izmantota Android operētājsistēma, iekļauj savos plānotajos atjauninājumos.
Ievainojamība ir saistīta ar iespējamu datu ierakstīšanu ārpus atvēlētās atmiņas apgabala (out-of-bounds write), ko izraisa heap buffer overflow funkcijā onOutputReceived, kas atrodas failā FrameDecoder.cpp.
Heap buffer overflow ir drošības ievainojamības veids, kad programma ieraksta vairāk datu nekā atļauts noteiktā atmiņas apgabalā (saukts par “heap”).
CERT.LV aicina sekot atjauninājumu pieejamībai un nekavējoties tos uzstādīt, tiklīdz atjauninājumi ir pieejami.
Kā pārbaudīt Android versiju (balstoties uz Google ieteikumiem):
- Atveriet telefona Iestatījumus/ Settings
- Izvēlieties Par tālruni/ About phone vai Par planšetdatoru/ About tablet -> izvēlieties Android versija/ Android version
- Atrodiet datumus Android drošības atjauninājumiem/ Android security update un Google Play sistēmas atjauninājumiem/ Google Play system update.
Ievainojamība CVE-2026-58868 ir novērsta Android drošības atjauninājumos ar datumu 2026-11-01 un jaunākos.
Vairāk informācijas: https://thehackernews.com/2026/11/google-patches-critical-android-flaw.html
