Felhasználói beavatkozás nélkül is kihasználható hibát találtak az Androidban
Az Android több verziójában is olyan sérülékenységre figyelmeztet az NKI, amely távoli kódfuttatást tehet lehetővé anélkül, hogy a felhasználónak bármit tennie kellene. Az intézet normál prioritásúnak minősítette a hibát, és a szokásos frissítési ütemezés követését javasolja.
Az Android 14 és az újabb verziók is érintettek
A CVE-2026-58868 azonosítójú sérülékenység az NKI adatlapja szerint az Android 14, 15, 16, 16-qpr2 és 17 verzióját érinti. A forrás nem nevez meg érintett készülékmodelleket vagy javított verziót.
A StatCounter mérése szerint 2026 októberében a Magyarországon mért mobilos látogatások 73,4%-a Androidról érkezett. Ez a szám a látogatásokra vonatkozik, nem azt mutatja, hány készüléket érint a hiba.
A memóriahatáron kívülre írhat a program
A hiba az adatlap szerint a FrameDecoder.cpp egyik függvényében található. Egy dinamikusan lefoglalt memóriaterület túlcsordulása miatt a program a kijelölt puffer határán kívülre írhat.
Ez távoli kódfuttatáshoz vezethet, amelyhez a leírás szerint nincs szükség sem további végrehajtási jogosultságra, sem a felhasználó közreműködésére. Az NKI a technikai hatást teljesnek, a kihasználás automatizálhatóságát pedig lehetségesnek jelöli.
A normál frissítési ütemezést javasolja az NKI
A hiba nem szerepel a CISA ismerten kihasznált sérülékenységeket tartalmazó listáján, és a nyilvántartás nem jelez aktív kihasználást. Az NKI adatlapján az EPSS értéke 0,21%.
Az EPSS annak a valószínűségét becsüli, hogy a következő 30 napban bárhol a világon kihasználási kísérletet észlelnek a hiba ellen. Nem azt mutatja, hogy egy adott készüléket mekkora eséllyel támadnak meg.
Az NKI szerint különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint kell frissíteni. A javításról az adatlap a gyártói hivatkozáson javasol tájékozódni.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum