Google vá hơn 200 lỗ hổng Android, bao gồm các lỗi RCE Zero-click nghiêm trọng

• Google đã phát hành bản cập nhật bảo mật tháng 11/2026, giải quyết hơn 200 lỗ hổng trên hệ điều hành Android.
• Các lỗ hổng nghiêm trọng bao gồm các lỗi thực thi mã từ xa (RCE) dạng zero-click, không yêu cầu sự tương tác từ người dùng.
• Các bản vá tập trung vào Framework, System, Kernel và các thành phần phần cứng từ nhiều nhà sản xuất như MediaTek, Qualcomm.
• Người dùng được khuyến nghị kiểm tra và cập nhật thiết bị lên mức bản vá 2026-11-05 hoặc mới hơn.

Google vừa chính thức công bố bản tin bảo mật Android tháng 11/2026, đánh dấu một đợt vá lỗi quy mô lớn với hơn 200 lỗ hổng được xử lý trên toàn bộ hệ sinh thái. Các lỗ hổng này ảnh hưởng đến nhiều lớp của hệ điều hành, từ Framework, System cho đến các thành phần Kernel và driver phần cứng chuyên biệt.

Phân tích các lỗ hổng RCE Zero-click nghiêm trọng

Đáng chú ý nhất trong đợt cập nhật này là sự xuất hiện của các lỗ hổng thực thi mã từ xa (RCE) có mức độ nghiêm trọng cao. Các lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý mà không cần bất kỳ sự tương tác nào từ phía người dùng (zero-click), tạo ra rủi ro an ninh mạng cực kỳ lớn đối với các thiết bị Android.

Chi tiết các mã CVE trọng yếu

Dưới đây là bảng tổng hợp các lỗ hổng RCE và các lỗi bảo mật đáng chú ý được công bố trong bản tin tháng 11:

Lỗ hổng CVE-2026-58868 được đánh giá là nguy hiểm nhất trong lớp Framework, cho phép kẻ tấn công thực thi mã từ xa mà không cần đặc quyền bổ sung. Việc thiếu yêu cầu tương tác người dùng khiến đây trở thành một mối đe dọa zero-click điển hình, loại bỏ rào cản phải lừa người dùng mở nội dung độc hại.

Tác động đến Kernel và phần cứng

Ngoài các lỗ hổng ở lớp ứng dụng, bản cập nhật còn giải quyết các vấn đề nghiêm trọng trong Kernel, bao gồm các thành phần Bluetooth, hỗ trợ thiết bị giao diện người dùng (HID) và các thành phần máy ảo dựa trên Kernel (KVM). Các lỗ hổng này có thể dẫn đến leo thang đặc quyền từ xa mà không cần tương tác.

Phạm vi ảnh hưởng của phần cứng bao gồm các linh kiện từ Arm, Imagination Technologies, MediaTek, Unisoc và Qualcomm. Đặc biệt, MediaTek ghi nhận tám lỗ hổng modem nghiêm trọng, trong khi Qualcomm cũng có các lỗi trong phần mã nguồn đóng. Mức độ phơi nhiễm thực tế phụ thuộc vào cấu hình phần cứng và phiên bản phần mềm cụ thể của từng thiết bị.

Khuyến nghị phòng thủ và cập nhật

⚠️ Cảnh báo quan trọng: Việc chỉ kiểm tra phiên bản Android là không đủ. Người dùng và quản trị viên hệ thống cần xác minh chính xác "Security patch level" (Mức bản vá bảo mật) trên thiết bị. Hãy đảm bảo thiết bị của bạn đã được cập nhật lên mức 2026-11-05 để nhận được toàn bộ các bản vá từ cả hai đợt phát hành trong tháng.

Để thực hiện quy trình hardening và cập nhật, các quản trị viên cần lưu ý:

• Kiểm tra bản vá: Truy cập vào Settings > Security > Security Update để xác nhận thiết bị đã nhận bản vá 2026-11-05.
• Cập nhật Google Play: Đảm bảo các thành phần Mainline như Media Codecs, MediaProvider, Telephonycore và WiFi được cập nhật thông qua Google Play system updates.
• Giám sát thiết bị: Sử dụng các giải pháp EDR/MDM để theo dõi các thiết bị chưa được vá lỗi trong môi trường doanh nghiệp.
• Phòng thủ chiều sâu: Mặc dù Google Play Protect hỗ trợ phát hiện ứng dụng độc hại, nó không thay thế được việc vá lỗi hệ điều hành. Hãy duy trì các chính sách bảo mật nghiêm ngặt đối với các thiết bị di động trong tổ chức.

Để biết thêm thông tin chi tiết về các tiêu chuẩn bảo mật và hướng dẫn cập nhật, người dùng có thể tham khảo tài liệu từ Android Security Bulletin của Google.