Lỗ hổngNghiêm trọng

Google vá lỗ hổng Android SMS of Death, cách kiểm tra thiết bị

Google đã phát hành bản cập nhật an ninh tháng 11 để sửa lỗ hổng nghiêm trọng có thể gián đoạn cuộc gọi di động thông qua tin nhắn ẩn. Người dùng có thể kiểm tra bản vá trên thiết bị của mình qua các bước đơn giản.

TSTechRepublic SecurityBiên tập & Phân tích
0 lượt xem

Google đã phát hành bản cập nhật an ninh tháng 11 để sửa lỗ hổng nghiêm trọng có thể gián đoạn cuộc gọi di động thông qua tin nhắn ẩn. Người dùng có thể kiểm tra bản vá trên thiết bị của mình qua các bước đơn giản.

Điểm chính

  • Google phát hành bản cập nhật vá lỗ hổng Android SMS of Death
  • Lỗ hổng có thể gián đoạn cuộc gọi di động thông qua tin nhắn ẩn
  • Người dùng có thể kiểm tra bản vá thông qua các bước đơn giản

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn TechRepublic Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI
CVE-2026-58882CVSS 7.5 · HIGHEPSS 0.35% · top 71%Chưa có trong KEVCWE-190

Trong hàm decodeWapPdu của tệp WapPushOverSms.java, có khả năng đọc ra khỏi ranh giới do tràn số nguyên. Điều này có thể dẫn đến từ chối dịch vụ từ xa mà không cần thêm quyền thực thi. Không cần tương tác người dùng để khai thác.

CNA cấp mã: google_android · Loại lỗi: Denial of service
Sản phẩm bị ảnh hưởng: Google Android (17, 16-qpr2)
Tham chiếu:source.android.com
Từ khoá:#android#google
TS
TechRepublic SecurityXem tất cả bài viết →

Tin tổng hợp tự động từ TechRepublic Security (https://www.techrepublic.com/topic/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.

Bài viết liên quan

Cùng chuyên mục & chủ đề

Google vá lỗ hổng Android SMS of Death, cách kiểm tra thiết bị — HueCA-CYBER