Google phát hành bản vá tháng 10/2026 cho Android, khắc phục 25 lỗ hổng bảo mật

Google vừa công bố triển khai bản cập nhật bảo mật mới cho Android, khắc phục tổng cộng 25 lỗ hổng trong các thành phần Framework và System. Đây là động thái quan trọng nhằm siết chặt an ninh cho hàng tỷ thiết bị chạy hệ điều hành di động phổ biến nhất thế giới.

Bản phát hành lần này xuất hiện trên thiết bị với mức vá bảo mật 2026-10-01, đánh dấu sự thay đổi so với các bản cập nhật trong nhiều năm qua vốn được chia thành hai phần riêng biệt.

Bản cập nhật bảo mật Android tháng 10/2026

Chi tiết các lỗ hổng được khắc phục

Theo thông báo từ Google, bản vá tháng 10/2026 xử lý 7 lỗ hổng trong Framework và 18 lỗ hổng trong System. Trong số này có tổng cộng 7 lỗ hổng mức độ nghiêm trọng (một ở Framework và sáu ở System).

Google nhấn mạnh trong khuyến cáo của mình:

"Vấn đề nghiêm trọng nhất là một lỗ hổng bảo mật mức critical trong thành phần System, có thể dẫn đến leo thang đặc quyền cục bộ mà không cần thêm quyền thực thi nào. Kẻ tấn công không cần sự tương tác của người dùng để khai thác."

Cụ thể, trong các vấn đề được khắc phục ở Framework, có hai lỗ hổng có thể dẫn đến tấn công từ chối dịch vụ (DoS) và năm lỗ hổng dẫn đến leo thang đặc quyền (EoP).

Ở thành phần System, Google đã xử lý tám lỗ hổng leo thang đặc quyền, năm lỗi từ chối dịch vụ, một lỗ hổng thực thi mã từ xa (RCE) và bốn vấn đề rò rỉ thông tin.

Cập nhật qua Google Play và các thiết bị Pixel

Ngoài các bản vá Android tiêu chuẩn, khuyến cáo còn đề cập đến ba khiếm khuyết bảo mật được xử lý thông qua các bản cập nhật hệ thống Google Play, bao gồm một lỗi trong Telephonycore và hai lỗi trong WiFi.

Các thiết bị Pixel cũng nhận được bản sửa cho sáu lỗ hổng có thể dẫn đến leo thang đặc quyền và rò rỉ thông tin, trong đó có ba vấn đề mức độ nghiêm trọng ảnh hưởng đến các thành phần Bluetooth, GDMC và GSA.

Bản cập nhật cho Android Automotive OS cũng bao gồm tất cả các lỗi đã được khắc phục trong bản vá tháng 10/2026, cùng với năm lỗ hổng mức độ cao khác có thể dẫn đến leo thang đặc quyền.

Bảo mật thiết bị di động

Khuyến nghị cho người dùng

Điểm đáng lưu ý là Google không đề cập đến việc bất kỳ lỗ hổng nào trong số này đã bị khai thác ngoài thực tế. Tuy nhiên, người dùng vẫn được khuyến cáo nên cập nhật thiết bị của mình càng sớm càng tốt để đảm bảo an toàn.

Đối với người dùng Việt Nam, đây là lời nhắc nhở quan trọng về việc duy trì thói quen cập nhật bảo mật thường xuyên. Nhiều người dùng có xu hướng trì hoãn các bản cập nhật hệ thống do lo ngại về dung lượng hoặc hiệu năng, nhưng đây chính là kẽ hở mà kẻ tấn công có thể lợi dụng.

• Kiểm tra cập nhật ngay trong Cài đặt → Hệ thống → Cập nhật hệ thống
• Bật tự động cập nhật để không bỏ lỡ các bản vá quan trọng
• Đảm bảo thiết bị luôn chạy phiên bản bảo mật mới nhất

Việc chủ động cập nhật không chỉ bảo vệ dữ liệu cá nhân mà còn góp phần ngăn chặn sự lây lan của mã độc trong toàn bộ hệ sinh thái Android.

Với số lượng lỗ hổng leo thang đặc quyền đáng kể trong bản vá lần này, người dùng Android tại Việt Nam nên ưu tiên cập nhật thiết bị của mình trong thời gian sớm nhất có thể.