Android ierīču lietotājiem pieejams būtisks drošības labojums ievainojamībai CVE-2026-58868, kas var ļaut uzbrucējam attālināti izpildīt patvaļīgu kodu viedtālrunī vai planšetdatorā. Uzbrukumam nav nepieciešama lietotāja iesaiste, un papildu izpildes privilēģijas nav vajadzīgas, tāpēc ievainojamība vērtējama kā īpaši nopietna. Problēma skar Android versijas no 14 līdz 17, tostarp Android 16 QPR2. Labojums ir iekļauts Android drošības atjauninājumos ar 2026. gada 1. novembra vai jaunāku datumu.
Tehniski ievainojamība atrodas FrameDecoder.cpp faila funkcijā onOutputReceived. Heap jeb dinamiskās atmiņas bufera pārpildes dēļ programma noteiktos apstākļos var ierakstīt datus ārpus tai atvēlētā atmiņas apgabala. Šāda ārpus robežām veikta rakstīšana var sabojāt atmiņas saturu un radīt iespēju izpildīt uzbrucēja sagatavotu kodu. Tā kā ekspluatācijai nav vajadzīga lietotāja darbība, piemēram, saites atvēršana vai faila manuāla palaišana, neatjauninātas ierīces var būt pakļautas riskam bez acīmredzama brīdinājuma.
Drošības ielāpa nonākšana konkrētā tālrunī ir atkarīga no ierīces ražotāja un modeļa atjauninājumu grafika. Google labojumu ir iekļāvis Android drošības laidienos, taču Samsung, Xiaomi, OnePlus un citi ražotāji to savām ierīcēm var izplatīt atšķirīgos datumos. Tādēļ ar Android versijas numuru vien nepietiek — jāpārbauda arī instalētā drošības atjauninājuma datums. Īpaši svarīgi tas ir uzņēmumu ierīcēm, kurās glabājas e-pasts, autentifikācijas dati, klientu informācija vai ir pieejami iekšējie resursi. Administratoriem jāņem vērā arī modeļi, kas ikdienā netiek aktīvi lietoti, bet joprojām ir reģistrēti uzņēmuma kontos vai saņem darba e-pastu. Viena aizmirsta, neatjaunināta ierīce var kļūt par vājāko posmu kopējā piekļuves aizsardzībā.
Lai pārbaudītu ierīci, atveriet sadaļu Iestatījumi, izvēlieties Par tālruni vai Par planšetdatoru un atrodiet informāciju par Android versiju. Tajā pašā skatā pārbaudiet laukus Android drošības atjauninājums un Google Play sistēmas atjauninājums. Ja pieejams jauns atjauninājums, uzstādiet to nekavējoties un pēc instalēšanas pārstartējiet ierīci. Organizācijām ieteicams ar mobilo ierīču pārvaldības risinājumu apzināt Android 14–17 ierīces, pārbaudīt ielāpu līmeni un ierobežot piekļuvi sensitīviem resursiem neatjauninātiem modeļiem.
Ja ražotājs labojumu vēl nepiedāvā, regulāri pārbaudiet atjauninājumus un sekojiet konkrētā modeļa drošības paziņojumiem. Ierīcēm, kurām beidzies ražotāja atbalsts, drošākais risinājums ir migrēt datus uz joprojām atbalstītu modeli, jo ilgstoša kritisku ielāpu neesamība palielina kompromitēšanas risku. Līdz labojuma saņemšanai izvairieties no neuzticamiem failiem un lietotnēm, taču jāņem vērā, ka piesardzīga lietošana neaizstāj pašu drošības atjauninājumu. Pēc ielāpa uzstādīšanas vēlreiz pārbaudiet norādīto drošības atjauninājuma datumu. Ja tas nav mainījies vai instalēšana beigusies ar kļūdu, atkārtojiet procesu stabilā tīklā vai sazinieties ar ierīces ražotāja atbalstu.
CVE papildinformācija
CVE-2026-58868 — Android FrameDecoder.cpp komponenta heap bufera pārpilde var izraisīt rakstīšanu ārpus atvēlētās atmiņas un attālinātu koda izpildi bez lietotāja iesaistes. Skartais produkts ir Google Android 14, 15, 16, 16 QPR2 un 17. CVE-2026-58868 ieraksts vietnē cve.org.
Avots: cert.lv raksts · X ieraksts
