Android үйлдлийн системтэй орчин үеийн ухаалаг утаснуудаас хэрэглэгч ямар нэгэн файл нээх, холбоос дарах шаардлагагүйгээр алсаас хортой код ажиллуулах боломж үүсгэж болзошгүй ноцтой эмзэг байдал илэрсэн талаар Google-ийн аюулгүй байдлын бюллетеньд мэдээлжээ.
CVE-2026-58868 дугаартай уг эмзэг байдал Android 14, 15, 16 болон хөгжүүлэлтийн шатанд буй Android 17 хувилбарт хамаарах бөгөөд Google засварыг арваннэгдүгээр сарын аюулгүй байдлын шинэчлэлтэд оруулсан байна.
CVE-2026-58868 эмзэг байдлыг “critical” түвшинд үнэлжээ
Эх сурвалжийн мэдээлснээр асуудал нь Android-ийн үндсэн системийн модулийн өгөгдөл боловсруулах механизм дахь алдаатай холбоотой бөгөөд санах ойн буферийн зөвшөөрөгдсөн хязгаараас гадуур өгөгдөл боловсруулах эрсдэл үүсгэж болзошгүй аж.
Ингэснээр тодорхой нөхцөлд халдагч алсаас дурын код ажиллуулах боломжтой болох эрсдэлтэй тул уг эмзэг байдлыг хамгийн өндөр буюу critical түвшинд ангилжээ.
Гэхдээ 2026 оны арваннэгдүгээр сарын 4-ний байдлаар CVE-2026-58868-ийг бодит халдлагад ашигласан нь батлагдсан тохиолдол бүртгэгдээгүй гэж мэдээлсэн байна.
Арваннэгдүгээр сарын 1-ний хамгаалалтын шинэчлэлт шаардлагатай
Ухаалаг утас уг эмзэг байдлаас хамгаалагдсан эсэхийг Android-ийн системийн тохиргооноос шалгах боломжтой.
Үүний тулд “Утасны тухай” хэсэгт орж, Android security patch level буюу аюулгүй байдлын шинэчлэлтийн огноог харах шаардлагатай. CVE-2026-58868-ийг бүрэн зассан байх нөхцөл нь 2026 оны арваннэгдүгээр сарын 1 эсвэл түүнээс хойших хамгаалалтын шинэчлэлтийг суулгасан байх явдал гэж эх сурвалжид дурджээ.
Мөн арваннэгдүгээр сарын дараагийн багц шинэчлэлтүүд Qualcomm, MediaTek-ийн драйвер болон Android-ийн цөмтэй холбоотой бусад өндөр эрсдэлтэй асуудлыг засах төлөвтэй байна.
Нийт 216 эмзэг байдлын 23-ыг нь ноцтой гэж ангилжээ
Google-ийн арваннэгдүгээр сарын аюулгүй байдлын бюллетеньд нийт 216 эмзэг байдлыг жагсааснаас 23-ыг critical ангилалд оруулсан гэж мэдээлжээ.
Тэдгээрийн дунд CVE-2026-58882 дугаартай өөр нэг асуудал анхаарал татсан байна. Тус эмзэг байдал тусгайлан боловсруулсан SMS мессежээр төхөөрөмжийг албадан дахин асаах эсвэл системийг бүрэн гацуулах нөхцөл үүсгэж болзошгүй аж.
Мэргэжилтнүүдийн анхааруулснаар ийм төрлийн алдаа нь тодорхой нөхцөлд утасны ажиллагааг тасалдуулж, яаралтай тусламжийн дуудлагад хүртэл нөлөөлөх эрсдэлтэй байна.
Android 12, 13 энэ цоорхойд хамаарахгүй
Android 12 болон Android 13 хувилбарууд CVE-2026-58868 эмзэг байдлын шууд нөлөөлөлд орохгүй гэж мэдээлжээ.
Гэхдээ эдгээр хувилбарт SMS болон бусад өгөгдөл боловсруулахтай холбоотой тусдаа эмзэг байдлууд байж болох тул хуучин төхөөрөмжүүд бүрэн эрсдэлгүй гэсэн үг биш юм.
Ялангуяа үйлдвэрлэгчийн албан ёсны дэмжлэг дууссан төхөөрөмжүүд шинэ хамгаалалтын засвар авах боломжгүй тул илэрсэн эмзэг байдлуудыг бүрэн хаах боломж хязгаарлагдмал хэвээр байна.
