У Android виявили критичну вразливість, яка дозволяє зламати смартфон без дій користувача

У сучасних мобільних пристроях на базі Android виявили небезпечну вразливість нульового дня, що дає хакерам змогу віддалено виконувати сторонній код без жодних превентивних дій з боку власника. Збій зачіпає гаджети під управлінням операційних систем Android версій 14, 15, 16 та очікуваної 17. Корпорація Google оперативно підготувала захисний патч, який уже увійшов до свіжого листопадового апдейту безпеки. Про це офіційно повідомляється в профільному бюлетені компанії.

Проблемі присвоїли індекс CVE-2026-58868. Вона обумовлена архітектурною помилкою парсингу даних у базовому системному модулі, через що виникає потенційний ризик виходу за межі виділеного буфера пам’яті. Розробники оцінили загрозу як критичну. На момент публікації звіту 4 листопада немає жодних підтверджень експлуатації цієї діри зловмисниками в реальних умовах.

Для верифікації захисту смартфона достатньо зайти в системні налаштування, знайти вкладку «Про телефон» і перевірити рядок з актуальною версією платформи. Повна ліквідація вразливості CVE-2026-58868 вимагає встановлення патча безпеки від 1 листопада 2026 року (або свіжіших збірок). Зокрема, пакет за 5 листопада додатково закриває інші серйозні проблеми в драйверах Qualcomm, MediaTek та ядрі ОС.

Загалом листопадовий бюлетень від Google містить перелік 216 виявлених ляпів, серед яких 23 класифіковані як критичні. Серед іншого виділяється ідентифікатор CVE-2026-58882: він здатний провокувати примусовий перезапуск або повний краш девайса через спеціально сконструйоване вхідне SMS-повідомлення. Застереження експертів свідчать, що подібний збій здатний обірвати навіть екстрений дзвінок.

Цікаво, що власники дещо старіших платформ Android 12 та 13 формально не потрапили до зони ураження CVE-2026-58868. Водночас профільні фахівці застерігають, що сторонні баги з обробкою текстових повідомлень усе ще можуть загрожувати цим редакціям. На жаль, для застарілих девайсів, що втратили офіційну підтримку, ефективних альтернативних методів захисту наразі не існує.