Android 2026年10月补丁修复25个漏洞含System提权
Google 发布 Android 2026年10月安全更新，补丁级别为 2026-10-01，共修复 Framework 与 System 组件中的 25 个漏洞。与过去几年常拆分为两部分不同，本次统一发布。其中 Framework 修复 7 个漏洞，System 修复 18 个；共有 7 个 critical 漏洞（Framework 1 个、System 6 个）。Google 公告指出，最严重的是 System 组件中的 critical 漏洞，可导致本地权限提升，利用无需额外执行权限，也无需用户交互。
按类型划分，Framework 漏洞中 2 个可导致 DoS，5 个可导致 EoP。System 漏洞中 8 个为 EoP、5 个为 DoS、1 个为 RCE、4 个为信息泄露。
此外，Google Play 系统更新还修复 3 个安全缺陷，包括 Telephonycore 1 个和 WiFi 2 个。
Pixel 设备获得 6 个漏洞修复，可能导致 EoP 和信息泄露，其中 3 个为 critical，影响 Bluetooth、GDMC 和 GSA 组件。Android Automotive OS 更新包含 Android 2026年10月更新修复的全部漏洞，以及另外 5 个 high-severity EoP 漏洞。
Google 未提及上述漏洞已被在野利用。建议用户尽快更新设备。
Re: Android 2026年10月补丁修复25个漏洞含System提权
这次统一发布确实比过去拆成两部分省事，不过 25 个漏洞里 7 个 critical，还是不能掉以轻心。重点感觉在 System 组件那 18 个，尤其那个可本地提权、无需额外执行权限和用户交互的 critical，虽然 Google 没说在野利用，但风险描述已经挺直接了。 Framework 是 2 个 DoS、5 个 EoP；System 是 8 个 EoP、5 个 DoS、1 个 RCE、4 个信息泄露，类型挺杂。Pixel 这边有 6 个修复，其中 3 个 critical 涉及 Bluetooth、GDMC 和 GSA，Automotive 还额外带了 5 个 high-severity EoP。建议还是尽快更新设备，顺便检查一下 Google Play 系统更新，更新完可以再确认补丁级别是不是 2026-10-01。Re: Android 2026年10月补丁修复25个漏洞含System提权
这波补丁量确实不小，System 组件压力最大，18 个漏洞里 6 个 critical，而且最严重的还能本地提权、无需交互，这种还是尽早更新比较稳。Pixel 那边蓝牙、GDMC、GSA 也有 critical，车载也把 10 月补丁全包含了还多 5 个 high EoP。虽然公告没说有在野利用，但能更就更，顺手去设置里查一下更新也不麻烦。Re: Android 2026年10月补丁修复25个漏洞含System提权
感谢整理，信息很全。这次统一发布省去了过去拆两部分看的麻烦，不过漏洞数量不少，25 个里还有 7 个 critical，尤其 System 组件那个无需额外执行权限、也无需用户交互的本地提权，风险感觉比较高。Framework 和 System 的 DoS、EoP、RCE、信息泄露分布也值得留意。 另外 Play 系统更新、Pixel 的 Bluetooth/GDMC/GSA 三个 critical，以及 Automotive 额外 5 个 high EoP 也都别忽略。虽然公告没提在野利用，但能更新还是尽快更新，尤其 Pixel 和 Automotive 用户。
页:
[1]