Google ออกแพตช์ Android พ.ย. 2026 แก้ไขช่องโหว่กว่า 200 รายการ

Google ประกาศปล่อยอัปเดตความปลอดภัยใหม่สำหรับระบบปฏิบัติการ Android เมื่อวันจันทร์ที่ผ่านมา เพื่อแก้ไขช่องโหว่รวมกว่า 200 รายการ โดยในจำนวนนี้มีปัญหาระดับวิกฤต (Critical-severity) รวมอยู่มากกว่า 20 รายการ

แพตช์ส่วนแรกจะมาในรูปแบบระดับแพตช์ความปลอดภัย 2026-11-01 ซึ่งมุ่งเน้นการแก้ไขข้อบกพร่องด้านความปลอดภัย 119 รายการใน Android runtime, Framework และ System โดยส่วนประกอบ Framework ได้รับการแก้ไขมากที่สุดถึง 65 รายการ ตามด้วย System 53 รายการ และยังมีการแก้ไขบั๊กการเปิดเผยข้อมูล (Information Disclosure) ระดับความรุนแรงสูงอีกหนึ่งรายการใน Android runtime ด้วย

อ้างอิงจาก security bulletin ของ Google ระบุว่าจุดอ่อนที่ร้ายแรงที่สุดถูกติดตามด้วยรหัส CVE-2026-58868 ซึ่งอยู่ในส่วนประกอบ Framework

Google ระบุว่าปัญหาที่ร้ายแรงที่สุดนี้อาจนำไปสู่การรันโค้ดจากระยะไกล (Remote Code Execution) ได้โดยแฮกเกอร์ไม่จำเป็นต้องใช้สิทธิ์การรันเพิ่มเติม และไม่ต้องอาศัยการโต้ตอบใดๆ จากผู้ใช้เพื่อเริ่มการโจมตี นอกจากนี้ยังมีการแก้ไขช่องโหว่ระดับวิกฤตอื่นๆ ทั้งการยกระดับสิทธิ์ (EoP) และการปฏิเสธการให้บริการ (DoS) ในส่วนประกอบ System เช่นกัน โดย Google ได้ปล่อยแพตช์สำหรับ 17 ข้อผิดพลาดล่วงหน้าผ่าน Google Play system updates ไปก่อนหน้านี้แล้ว

สำหรับอัปเดตส่วนที่สองจะมาในระดับแพตช์ความปลอดภัย 2026-11-05 ซึ่งจะแก้ไขบั๊กอีก 97 รายการในส่วนประกอบของ Kernel รวมถึงฮาร์ดแวร์จาก Arm, Imagination Technologies, MediaTek, Unisoc และ Qualcomm แม้การแก้ไขส่วนใหญ่จะเป็นปัญหาระดับความรุนแรงสูง แต่มีมากกว่า 10 รายการที่เป็นจุดอ่อนระดับวิกฤตในส่วนประกอบย่อย เช่น Bluetooth, pKVM, HID, MediaTek modem และส่วนประกอบ closed-source ของ Qualcomm

นอกจากนี้ Google ยังได้เผยแพร่ security bulletins สำหรับ Android XR และ Wear OS โดยมีการแก้ไขข้อบกพร่องระดับความรุนแรงสูงใน Framework และ System เพิ่มเติมจากประกาศหลักของเดือนพฤศจิกายน 2026 เพื่อความปลอดภัยที่ครอบคลุมทุกอุปกรณ์ในระบบนิเวศของ Android