Google выпустила сентябрьский набор обновлений безопасности для Android, устраняющий 180 уязвимостей, включая критические проблемы в компонентах Framework, System и Kernel. Обновления затронут все актуальные версии Android, а часть уязвимостей может позволять удаленное выполнение кода.
Google опубликовала сентябрьские обновления безопасности для операционной системы Android, которые закрывают в общей сложности 180 уязвимостей. Это один из крупнейших ежемесячных патчей за последнее время, затрагивающий широкий спектр компонентов платформы.
Набор исправлений включает устранение критических ошибок в компонентах Android Framework, System и Kernel. Часть уязвимостей имеет высокий уровень серьезности и потенциально может быть использована для удаленного выполнения кода (RCE), что делает установку обновлений критически важной для пользователей. В бюллетене безопасности также указаны проблемы, связанные с повышением привилегий и раскрытием информации.
### Подробности
Согласно бюллетеню безопасности, большинство исправлений касаются компонентов с высоким и критическим уровнем риска. Среди закрытых уязвимостей — ошибки в обработке мультимедийных файлов, проблемы в подсистеме управления памятью ядра, а также flaws в сервисах системного уровня. Хотя технические детали каждой CVE не раскрываются полностью до момента установки обновлений большинством пользователей, Google отмечает, что часть уязвимостей может использоваться в целевых атаках.
Сентябрьский патч выпущен в двух уровнях: первый уровень (2026-09-01) включает исправления для непосредственно платформы Android, второй (2026-09-05) дополнительно содержит обновления для проприетарных компонентов производителей, таких как драйверы чипсетов и модули связи. Пользователям устройств Pixel и других моделей рекомендуется проверить наличие обновления в настройках системы.
### Что делать
Компаниям и частным пользователям рекомендуется как можно скорее установить сентябрьское обновление безопасности. Для корпоративных сред важно организовать процесс тестирования и развертывания патчей на всех управляемых устройствах, особенно на тех, где используются чувствительные данные. Также стоит проверить, выпустил ли производитель ваших устройств собственные обновления с учетом проприетарных компонентов.
Дополнительно специалисты по безопасности рекомендуют ограничить установку приложений из непроверенных источников и обратить внимание на настройки разрешений, чтобы снизить риски эксплуатации уязвимостей до момента установки обновлений.
Итог: сентябрьский набор исправлений Android закрывает рекордное количество уязвимостей и требует незамедлительного внимания со стороны ИТ-администраторов и пользователей, поскольку часть ошибок потенциально допускает удаленное выполнение кода.
Источник: SecurityWeek
