Kritiek lek in Androidtelefoons maakt remote code execution mogelijk

In dit artikel:

Google heeft in de novemberpatches 233 kwetsbaarheden in Android verholpen, een van de grootste patchrondes ooit voor het mobiele besturingssysteem. Drie lekken zijn kritiek: één in het Android Framework en twee in Android System. Ze maken remote code execution mogelijk, waardoor aanvallers op afstand code kunnen uitvoeren zonder dat gebruikers iets hoeven te doen of extra rechten nodig zijn. Google noemt de Framework-kwetsbaarheid CVE-2026-58868 het gevaarlijkst, maar heeft geen details over mogelijke aanvalsmethoden bekendgemaakt.

De problemen zijn opgelost in Android 14, 15, 16, 16 QPR2 en 17. Toestellen die de volledige novemberupdates krijgen, tonen patchniveau 2026-11-01 of 2026-11-05. Fabrikanten zijn minstens een maand vooraf geïnformeerd en moeten de patches zelf in hun updates verwerken en verspreiden. Daardoor krijgt niet ieder toestel de beveiligingsfix: sommige telefoons worden niet meer ondersteund, terwijl andere fabrikanten updates later uitbrengen. Google meldde onlangs dat ongeveer 40 procent van de Androidtelefoons geen updates meer ontvangt.