Android 11 月更新包含嚴重漏洞：留意 11 月 1 日與 5 日修補級別的分別
情報摘要
HKCERT 於 11 月 3 日提醒 Android 用戶安裝安全更新。Google 的 11 月公告包含嚴重遠端程式碼執行漏洞；2026-11-01 修補級別只涵蓋其中一組問題，2026-11-05 或之後才涵蓋整份公告的適用修補。應按手機或平板型號核對廠商更新，不能只看 Android 主版本號。
HKCERT 的通報發布於 2026 年 11 月 3 日；其引用的 Google Android 11 月安全公告實際發布於 11 月 2 日。網址中的 2026-11-01 是修補級別，不能當作 Google 公告的發布日期。通報涵蓋阻斷服務、權限提升、資訊洩露及遠端程式碼執行等不同問題。
Google 將 Framework 的 CVE-2026-58868 列為 Critical 遠端程式碼執行漏洞；公告指出該組最嚴重問題不需額外執行權限或用戶互動。該漏洞表格列出的更新 AOSP 版本為 14、15、16、16-qpr2 及 17。這是上游修補範圍，不能直接推定所有採用相關版本的品牌裝置都已收到更新。
Google 明確分開兩個修補級別：2026-11-01 或之後涵蓋與 11 月 1 日級別相關的問題；2026-11-05 或之後則須包含本月及過往公告的所有適用修補。11 月 5 日部分包括核心及多家晶片供應商元件，因此只看到 11 月 1 日日期，不能判定整份 11 月公告已處理。
部分 Android 10 或之後的裝置也會收到 Google Play 系統更新；這與裝置安全修補級別是需要分別核對的資訊。實際安裝方式及更新供應，以裝置製造商的公告和設定頁為準。
受影響產品
Android 手機及平板；是否涉及個別漏洞取決於系統版本、晶片及元件。HKCERT 特別列出安全修補級別早於 2026-11-01 的裝置；Google 另列 2026-11-05 級別的核心及晶片元件修補。
適用讀者
香港 Android 用戶，以及管理公司手機、平板和流動裝置的 IT 人員
建議行動
在裝置設定查看 Android 安全性更新日期，並按製造商指示安裝該型號的最新系統及適用 Google Play 系統更新。企業可按裝置型號和修補級別盤點；若仍停留在 2026-11-01，應再核對廠商是否已提供涵蓋 2026-11-05 級別的更新。尚未收到更新時，向廠商或管理服務商確認支援及推出安排。
風險評級依據
本文採用 Google 對公告內 Framework 漏洞 CVE-2026-58868 的 Critical 評級，代表這批漏洞中已確認的嚴重個案。HKCERT 對整份通報的整體評級則為 Medium Risk；兩者評估範圍不同，不代表所有漏洞或所有裝置均屬嚴重級別。
解讀限制
不同漏洞的受影響版本、元件及嚴重程度並不相同；本通報不是所有 Android 型號的受影響或已修補清單。
已核對公告沒有提供香港受害個案或本地未修補裝置數字，也不足以據此聲稱已在香港遭到利用。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。