فهرست مطالب
گوگل با انتشار به‌روزرسانی امنیتی نوامبر ۲۰۲۶، مجموعه‌ای از آسیب‌پذیری‌های اندروید را برطرف کرد که برخی از آنها امکان اجرای کد از راه دور و ارتقای سطح دسترسی را فراهم می‌کردند.
به گزارش سرویس سیستم عامل موبایل تکناک،یکی از مهم‌ترین بخش‌های این به‌روزرسانی، رفع آسیب‌پذیری‌های بحرانی است که می‌توانند به مهاجمان اجازه دهند بدون نیاز به تعامل بیشتر کاربر، کدهای مخرب را از راه دور اجرا کنند، سطح دسترسی خود را افزایش دهند یا به اطلاعات حساس دسترسی پیدا کنند.
رفع آسیب‌پذیری‌های بحرانی اجرای کد از راه دور
مهم‌ترین مشکل امنیتی که در به‌روزرسانی نوامبر برطرف شده، یک آسیب‌پذیری بحرانی در Android Framework است.
آسیب‌پذیری CVE-2026-58868 در دسته حفره‌های بحرانی اجرای کد از راه دور (RCE) قرار می‌گیرد. طبق توضیحات گوگل، سوءاستفاده موفق از این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد بدون نیاز به دسترسی اجرایی بیشتر یا تعامل کاربر، کد دلخواه خود را از راه دور اجرا کند.
اهمیت این آسیب‌پذیری از آن جهت است که مهاجمان بالقوه می‌توانند بدون نیاز به بازکردن یک برنامه مشکوک یا اعطای مجوزهای اضافی از سوی قربانی، از آن سوءاستفاده کنند.
دو آسیب‌پذیری بحرانی دیگر در بخش Android System نیز در این به‌روزرسانی برطرف شده‌اند:
- CVE-2026-58876
- CVE-2026-58936
هر دو آسیب‌پذیری در دسته حفره‌های بحرانی اجرای کد از راه دور قرار دارند و می‌توانند بدون نیاز به دسترسی بیشتر یا تعامل کاربر، امکان اجرای کد مخرب را فراهم کنند.
این اصلاحات از مهم‌ترین بهبودهای امنیتی به‌روزرسانی نوامبر محسوب می‌شوند.
رفع حفره‌های افزایش سطح دسترسی در بخش‌های Framework و System:
بولتن امنیتی نوامبر مجموعه گسترده‌ای از آسیب‌پذیری‌های افزایش سطح دسترسی (EoP) را در بخش‌های Android Framework و System پوشش می‌دهد.
این حفره‌ها می‌توانند به برنامه‌های مخرب یا مهاجمانی که پیش‌تر به سطح محدودی از دسترسی به دستگاه رسیده‌اند، اجازه دهند مجوزهای سیستمی بالاتری به دست آورند.
گوگل چند آسیب‌پذیری بحرانی در بخش System را نیز برطرف کرده است. این آسیب‌پذیری‌ها عبارتند از:
- CVE-2026-55275
- CVE-2026-55283
- CVE-2026-58984
علاوه‌بر این موارد، تعداد زیادی از آسیب‌پذیری‌های با سطح خطر بالا در بخش‌های Framework و System اصلاح شده‌اند.
این تغییرات مرزهای امنیتی و مجوزهای اندروید را تقویت می‌کنند و احتمال دسترسی غیرمجاز به منابع محافظت‌شده سیستم را کاهش می‌دهند.
بیشتر بخوانید: شیائومی به‌روزرسانی اندروید ۱۶ را برای ۷ گوشی ردمی و پوکو لغو کرد
بهبود امنیت بلوتوث و هسته لینوکس
بخش مهم دیگری از به‌روزرسانی نوامبر به اصلاح آسیب‌پذیری‌های امنیتی هسته لینوکس اختصاص دارد.
گوگل چندین حفره بحرانی را در مؤلفه‌های سطح پایین سیستم برطرف کرده است. این مؤلفه‌ها شامل بلوتوث، ماشین مجازی محافظت‌شده مبتنی‌بر هسته (pKVM) و رابط دستگاه‌های انسانی (HID) می‌شوند.
مهم‌ترین آسیب‌پذیری‌های اصلاح‌شده عبارتند از:
- CVE-2026-53256: آسیب‌پذیری بحرانی افزایش سطح دسترسی در بخش بلوتوث
- CVE-2026-89774: آسیب‌پذیری بحرانی افزایش سطح دسترسی در بخش بلوتوث
- CVE-2026-59044: آسیب‌پذیری بحرانی افزایش سطح دسترسی در pKVM
- CVE-2026-59045: آسیب‌پذیری بحرانی افزایش سطح دسترسی در pKVM
- CVE-2026-80604: آسیب‌پذیری بحرانی افزایش سطح دسترسی در HID
- CVE-2026-59048: آسیب‌پذیری بحرانی افشای اطلاعات در pKVM
رفع این حفره‌ها اهمیت زیادی دارد، زیرا آسیب‌پذیری‌های هسته سیستم می‌توانند سازوکارهای اصلی امنیتی را تحت تأثیر قرار دهند. این سازوکارها وظیفه جداسازی برنامه‌ها، مدیریت دسترسی به سخت‌افزار و محافظت از عملیات حساس سیستم را بر عهده دارند.
بیشتر بخوانید: آپدیت سیستمی گوگل در نوامبر 2026 چه تغییراتی برای محصولات مختلف دارد؟
اصلاح آسیب‌پذیری‌های وای‌فای، شبکه و TLS
به‌روزرسانی جدید مشکلات امنیتی زیرساخت شبکه اندروید را نیز برطرف می‌کند.
گوگل چندین آسیب‌پذیری را در پشته شبکه هسته لینوکس اصلاح کرده است. برخی از این مشکلات به پروتکل امنیت لایه انتقال (TLS) مربوط می‌شوند.
این شرکت همچنین چندین آسیب‌پذیری مرتبط با وای‌فای را در میان مؤلفه‌های به‌روزرسانی سیستم گوگل پلی فهرست کرده است.
این اصلاحات امنیت ارتباطات بی‌سیم، تبادل داده در شبکه و سازوکارهای محافظت از اطلاعات منتقل‌شده میان دستگاه‌ها و سرویس‌ها را تقویت می‌کنند.
بیشتر بخوانید: اندروید ۱۷ برای چهار گوشی ناتینگ فون با قابلیت های جدید منتشر شد
رفع آسیب‌پذیری‌های افشای اطلاعات و حمله منع سرویس
به‌روزرسانی امنیتی نوامبر علاوه‌بر اجرای کد از راه دور و افزایش سطح دسترسی، تعداد زیادی از آسیب‌پذیری‌های افشای اطلاعات (ID) و منع سرویس (DoS) را نیز برطرف می‌کند.
آسیب‌پذیری‌های افشای اطلاعات می‌توانند داده‌های حساس سیستمی را در اختیار برنامه‌ها یا مهاجمان غیرمجاز قرار دهند. این اطلاعات در شرایط عادی نباید برای چنین دسترسی‌هایی قابل مشاهده باشند.
در مقابل، آسیب‌پذیری‌های منع سرویس می‌توانند باعث از دسترس خارج‌شدن سرویس‌های سیستمی یا مؤلفه‌های آسیب‌پذیر شوند و عملکرد عادی دستگاه را مختل کنند.
گوگل اصلاحات مربوط‌به این دسته از آسیب‌پذیری‌ها را در بخش‌های Android Runtime، Framework، System و دیگر مؤلفه‌های پلتفرم اعمال کرده است.
به‌روزرسانی‌های سیستم گوگل پلی نیز اصلاحات امنیتی دریافت می‌کنند
بخشی از آسیب‌پذیری‌های فهرست‌شده در بولتن نوامبر از طریق مؤلفه‌های Project Mainline برطرف می‌شوند و نیازی به انتشار یک به‌روزرسانی کامل میان‌افزار از سوی سازنده دستگاه ندارند.
مؤلفه‌های تحت تأثیر عبارت‌اند از:
- Media Codecs
- Media Framework
- MediaProvider
- Telephonycore
- Wi-Fi
- Profiling
این موضوع اهمیت دارد، زیرا اندروید می‌تواند برخی اصلاحات امنیتی را از طریق به‌روزرسانی‌های سیستم گوگل پلی و مستقل از انتشار نسخه کامل میان‌افزار توسط سازندگان دستگاه ارائه کند.
چرا به‌روزرسانی امنیتی نوامبر ۲۰۲۶ اهمیت دارد؟
به‌روزرسانی نوامبر اهمیت ویژه‌ای دارد، زیرا چندین آسیب‌پذیری بحرانی را در بخش‌های سطح بالای اندروید و زیرساخت‌های سطح پایین هسته سیستم برطرف می‌کند.
مهم‌ترین اصلاحات این به‌روزرسانی عبارتند از:
- رفع آسیب‌پذیری‌های بحرانی اجرای کد از راه دور که به تعامل کاربر نیاز ندارند.
- اصلاح چندین آسیب‌پذیری بحرانی افزایش سطح دسترسی در Android System.
- رفع حفره‌های امنیتی بحرانی بلوتوث.
- بهبود امنیت هسته سیستم در بخش‌های pKVM و HID.
- اصلاح آسیب‌پذیری‌های افشای اطلاعات و منع سرویس.
- بهبودهای امنیتی بیشتر در بخش‌های وای‌فای، پردازش رسانه و تلفن.
گوگل اعلام کرده است دستگاه‌هایی که وصله امنیتی سطح 2026-11-05 یا نسخه‌های جدیدتر را دریافت کنند، در برابر تمام آسیب‌پذیری‌های فهرست‌شده در بولتن نوامبر محافظت خواهند شد.
پیگیری لحظه‌ای به‌روزرسانی‌های امنیتی اندروید و HyperOS
کاربرانی که می‌خواهند از زمان انتشار به‌روزرسانی امنیتی نوامبر ۲۰۲۶ برای دستگاه خود مطلع شوند، می‌توانند تازه‌ترین اخبار مربوط به عرضه به‌روزرسانی‌های اندروید، شیائومی، ردمی و پوکو را از طریق وب‌سایت MobileOS Updates دنبال کنند.
به‌روزرسانی امنیتی نوامبر ۲۰۲۶ صرفاً یک بسته نگهداری معمولی نیست. این نسخه حفره‌هایی را برطرف می‌کند که می‌توانند مرزهای امنیتی دستگاه‌های اندرویدی، سطح حملات از راه دور و زیرساخت‌های اصلی سیستم‌عامل را تحت تأثیر قرار دهند.
