慢雾首席信息安全官：Android 零点击 RCE 漏洞已获补丁，影响多版本

Techub News 消息，慢雾首席信息安全官 @im23pds 发推称，Google 在 2026 年 11 月的安全公告中修复了 200 多个漏洞，其中最严重的是 Android Framework 层的 CVE-2026-58868，该漏洞为高危（Critical）零点击远程代码执行漏洞，无需用户交互或额外权限即可被利用，影响 Android 14 至 17 等多个版本，目前尚无确认的在野利用。 Google 已于 11 月 1 日发布的补丁中包含了该漏洞的修复，11 月 5 日的补丁则覆盖了包括内核及芯片层在内的本轮全部漏洞。用户可通过检查设备的安全补丁级别来确认更新状态。