Android tháng 11/2026 vá hơn 200 lỗ hổng bảo mật

Google đã phát hành các bản cập nhật bảo mật Android tháng 11/2026, khắc phục hơn 200 lỗ hổng, trong đó có hai chục lỗi ở mức nghiêm trọng. Đáng chú ý nhất là lỗi trong thành phần Framework có thể cho phép thực thi mã từ xa mà không cần quyền thực thi bổ sung hoặc tương tác từ người dùng.

Bản cập nhật được chia thành hai đợt, áp dụng cho nhiều thành phần của Android cũng như các linh kiện do những nhà sản xuất như Arm, MediaTek và Qualcomm cung cấp.

Bản cập nhật bảo mật Android

Hai đợt cập nhật xử lý 216 lỗ hổng

Đợt đầu tiên được triển khai với cấp bản vá bảo mật 2026-11-01, sửa 119 lỗi trong Android Runtime, Framework và System. Framework có nhiều lỗi được khắc phục nhất, với 65 lỗi; System đứng sau với 53 lỗi. Android Runtime có một lỗi nghiêm trọng cao liên quan đến tiết lộ thông tin.

Lỗ hổng nghiêm trọng nhất trong đợt này là CVE-2026-58868, thuộc thành phần Framework. Theo Google, lỗi có thể dẫn đến thực thi mã từ xa (RCE) mà không cần thêm quyền thực thi và không cần người dùng tương tác.

System cũng được vá các lỗi nghiêm trọng có thể gây thực thi mã từ xa, leo thang đặc quyền (EoP) — cho phép giành quyền cao hơn — và từ chối dịch vụ (DoS), khiến hệ thống hoặc dịch vụ không thể hoạt động bình thường.

Google đã phát hành bản sửa cho 17 lỗ hổng trước đợt cập nhật hằng tháng thông qua các bản cập nhật hệ thống Google Play.

Đợt thứ hai mang cấp bản vá 2026-11-05, sửa 97 lỗi trong Kernel và các thành phần của Arm, Imagination Technologies, MediaTek, Unisoc và Qualcomm. Phần lớn lỗi thuộc mức nghiêm trọng cao; hơn một chục lỗi nghiêm trọng nằm trong các thành phần như Bluetooth, pKVM, HID, modem MediaTek và một thành phần đóng của Qualcomm.

Google cho biết thiết bị có cấp bản vá bảo mật 2026-11-05 trở lên sẽ được xử lý toàn bộ các lỗi thuộc đợt này.

Bản vá riêng cho Android XR và Wear OS

Cùng ngày, Google cũng công bố các bản tin bảo mật cho Android XR và Wear OS. Ngoài những lỗi đã nêu trong bản tin Android tháng 11, bản cập nhật Android XR khắc phục một lỗi nghiêm trọng cao trong Framework.

Bản vá Wear OS xử lý hai lỗi nghiêm trọng cao thuộc Framework và System.

Góc nhìn

Việc chia bản vá thành hai cấp độ giúp người dùng và đội ngũ quản trị thiết bị nhận biết phạm vi sửa lỗi theo từng đợt. Với các lỗ hổng có thể bị khai thác từ xa mà không cần tương tác, việc kiểm tra cấp bản vá và cập nhật thiết bị là bước quan trọng để giảm rủi ro.

Các nhà phát triển và doanh nghiệp sử dụng thiết bị Android nên lưu ý cả những thành phần hệ thống lẫn linh kiện của nhà cung cấp trong thông báo. Những thiết bị chưa đạt cấp bản vá 2026-11-05 có thể chưa được xử lý toàn bộ các lỗi được Google nêu trong đợt này.