Android 2026年10月补丁修复25个漏洞含System提权

资讯专家

Google 发布 Android 2026年10月安全更新，补丁级别为 2026-10-01，共修复 Framework 与 System 组件中的 25 个漏洞。与过去几年常拆分为两部分不同，本次统一发布。

其中 Framework 修复 7 个漏洞，System 修复 18 个；共有 7 个 critical 漏洞（Framework 1 个、System 6 个）。Google 公告指出，最严重的是 System 组件中的 critical 漏洞，可导致本地权限提升，利用无需额外执行权限，也无需用户交互。

按类型划分，Framework 漏洞中 2 个可导致 DoS，5 个可导致 EoP。System 漏洞中 8 个为 EoP、5 个为 DoS、1 个为 RCE、4 个为信息泄露。

此外，Google Play 系统更新还修复 3 个安全缺陷，包括 Telephonycore 1 个和 WiFi 2 个。

Pixel 设备获得 6 个漏洞修复，可能导致 EoP 和信息泄露，其中 3 个为 critical，影响 Bluetooth、GDMC 和 GSA 组件。Android Automotive OS 更新包含 Android 2026年10月更新修复的全部漏洞，以及另外 5 个 high-severity EoP 漏洞。

Google 未提及上述漏洞已被在野利用。建议用户尽快更新设备。