Google phát hành bản vá khẩn cấp cho lỗ hổng Android nghiêm trọng cho phép thực thi mã từ xa
Google vừa công bố bản tin bảo mật tháng 11/2026, trong đó khắc phục một lỗ hổng nghiêm trọng trên Android cho phép kẻ tấn công thực thi mã từ xa mà không cần sự tương tác của người...
- Giọng nữ Bắc
Trong bản tin bảo mật tháng 11/2026, Google đã chính thức phát hành các bản vá cho một lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Android. Lỗ hổng này, được định danh là CVE-2026-58868, có khả năng cho phép kẻ tấn công thực thi mã từ xa (RCE) trên thiết bị mục tiêu mà không yêu cầu bất kỳ hành động nào từ phía người dùng.
Table Of Content
Chi tiết về lỗ hổng CVE-2026-58868
Lỗ hổng này ảnh hưởng đến các phiên bản Android từ 14 đến 17. Theo mô tả kỹ thuật, đây là một lỗi ghi ngoài phạm vi (out-of-bounds write) phát sinh từ tình trạng tràn bộ đệm heap (heap buffer overflow) trong hàm onOutputReceived thuộc tệp FrameDecoder.cpp. Hiện tại, Google chưa ghi nhận bất kỳ bằng chứng nào về việc lỗ hổng này đang bị khai thác trong thực tế.
Lỗ hổng từ chối dịch vụ (DoS) qua tin nhắn
Bên cạnh lỗ hổng RCE, bản tin tháng 11 cũng đề cập đến CVE-2026-58882 – một lỗ hổng nghiêm trọng khác cho phép thực hiện tấn công từ chối dịch vụ (DoS) từ xa. Lỗ hổng này nằm trong hàm decodeWapPdu, liên quan đến cách xử lý tin nhắn WAP Push gửi qua SMS. Một thông báo WAP Push được định dạng sai có thể khiến tiến trình com.android.phone bị treo, làm gián đoạn mọi cuộc gọi, bao gồm cả các cuộc gọi khẩn cấp.
Người dùng cần làm gì?
Người dùng Android nên kiểm tra và cập nhật thiết bị lên mức bản vá bảo mật (security patch level) mới nhất:
- Cách kiểm tra: Truy cập Cài đặt (Settings) > Thông tin điện thoại (About phone) > Phiên bản Android để xem ngày cập nhật bảo mật.
- Cấp độ vá lỗi: Các thiết bị có ngày cập nhật từ 2026-11-01 trở đi sẽ nhận được bản vá cho CVE-2026-58868. Đối với các lỗ hổng khác trong bản tin tháng 11 (bao gồm các thành phần kernel và driver từ đối tác phần cứng), người dùng cần đảm bảo thiết bị đạt mức cập nhật từ 2026-11-05.
Google nhấn mạnh rằng việc phân phối các bản cập nhật này phụ thuộc vào lịch trình của từng nhà sản xuất thiết bị và nhà mạng. Do đó, người dùng nên thường xuyên kiểm tra mục cập nhật phần mềm trong cài đặt để đảm bảo thiết bị được bảo vệ kịp thời.
Nguồn tham khảo: The Hacker News
No Comment! Be the first one.