608/69 Thursday, November 5, 2026
Google เผยแพร่อัปเดตความปลอดภัยประจำเดือนพฤศจิกายน 2569 เพื่อแก้ไขช่องโหว่หมายเลข CVE-2026-58868 ระดับ Critical ในระบบปฏิบัติการ Android เวอร์ชัน 14, 15, 16, 16 QPR2 และ 17 ซึ่งเป็นช่องโหว่ในส่วนประกอบ Framework ที่อาจเปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งที่เป็นอันตราย (RCE) ได้ โดยไม่จำเป็นต้องมีสิทธิ์เพิ่มเติมหรืออาศัยการโต้ตอบจากผู้ใช้งาน ทั้งนี้ ยังไม่มีข้อมูลยืนยันว่าช่องโหว่ดังกล่าวถูกนำไปใช้โจมตีจริง
ช่องโหว่เกิดจากข้อผิดพลาดในการจัดการหน่วยความจำประเภท Heap Buffer Overflow ภายในฟังก์ชัน onOutputReceived ของไฟล์ FrameDecoder.cpp ซึ่งอาจทำให้เกิดการเขียนข้อมูลเกินขอบเขตหน่วยความจำที่จัดสรรไว้ (Out-of-Bounds Write) ซึ่งผู้โจมตีอาจใช้ประโยชน์จากข้อผิดพลาดดังกล่าวเพื่อทำให้ระบบทำงานผิดปกติหรือนำไปสู่การรันคำสั่งที่เป็นอันตรายบนอุปกรณ์ได้ อย่างไรก็ตาม Google ยังไม่ได้เปิดเผยรายละเอียดเกี่ยวกับช่องทางหรือรูปแบบข้อมูลที่ใช้ในการโจมตี
ผู้ใช้งานและผู้ดูแลระบบควรตรวจสอบและติดตั้งอัปเดตความปลอดภัยบนอุปกรณ์ Android ที่ได้รับผลกระทบ โดยช่องโหว่ CVE-2026-58868 ได้รับการแก้ไขผ่านอัปเดตความปลอดภัยวันที่ 1 พฤศจิกายน 2569 หรือใหม่กว่า ทั้งนี้ เพื่อให้ครอบคลุมช่องโหว่ทั้งหมดที่ได้รับการแก้ไขในเดือนพฤศจิกายน ควรอัปเดตเป็นระดับแพตช์วันที่ 5 พฤศจิกายน 2569 หรือใหม่กว่าเมื่อผู้ผลิตเผยแพร่อัปเดตแล้ว โดยสามารถตรวจสอบเวอร์ชันและระดับแพตช์ผ่านเมนูการตั้งค่าอุปกรณ์ ผู้ดูแลระบบขององค์กรควรติดตามสถานะการอัปเดตและตรวจสอบอุปกรณ์ที่ยังไม่ได้รับแพตช์ เพื่อลดความเสี่ยงจากช่องโหว่ดังกล่าว