พบช่องโหว่รุนแรงใน Android เวอร์ชัน 14-17 ที่เปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องอาศัยการโต้ตอบจากผู้ใช้
เจาะลึกช่องโหว่ร้ายแรงบน Android
นักวิจัยความปลอดภัยได้ค้นพบช่องโหว่รหัส CVE-2026-58868 ซึ่งจัดอยู่ในระดับวิกฤต ส่งผลกระทบโดยตรงต่อระบบปฏิบัติการ Android ตั้งแต่เวอร์ชัน 14 ถึง 17 ต้นเหตุของปัญหาเกิดจากข้อผิดพลาดในฟังก์ชัน onOutputReceived ภายในไฟล์ FrameDecoder.cpp ซึ่งเป็นบั๊กประเภท heap buffer overflow ข้อผิดพลาดนี้ร้ายแรงอย่างยิ่งเนื่องจากผู้โจมตีสามารถรันคำสั่งที่เป็นอันตรายบนอุปกรณ์ของเหยื่อได้จากระยะไกล โดยไม่จำเป็นต้องให้ผู้ใช้คลิกหรือตอบโต้กับสิ่งใดๆ เลย
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ใช้งานและองค์กร
แม้ว่า Google จะได้ออกแพตช์แก้ไขปัญหานี้เรียบร้อยแล้ว แต่ภัยคุกคามยังคงมีความเสี่ยงสูงต่อผู้ที่ยังไม่ได้อัปเดตระบบปฏิบัติการ เราขอแนะนำขั้นตอนการป้องกันดังนี้:
- ตรวจสอบการอัปเดตซอฟต์แวร์: เร่งดำเนินการอัปเดต Security Patch ล่าสุดผ่านการตั้งค่าของอุปกรณ์ Android ของคุณทันที
- หลีกเลี่ยงแหล่งติดตั้งแอปพลิเคชันที่ไม่น่าเชื่อถือ: แม้ช่องโหว่นี้จะทำงานในระดับระบบ แต่การจำกัดความเสี่ยงจากการติดตั้ง APK นอก Google Play Store จะช่วยลดโอกาสในการถูกโจมตีแบบผสมผสานได้
- ติดตามประกาศจากผู้ผลิตอุปกรณ์ (OEM): หากท่านใช้สมาร์ทโฟนยี่ห้อเฉพาะทาง โปรดตรวจสอบว่าผู้ผลิตได้ปล่อยการอัปเดตเฟิร์มแวร์ที่รวมแพตช์ความปลอดภัยนี้แล้วหรือยัง
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 10:26:52 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 10:26:52 +0000
บทความต้นฉบับ: https://securityaffairs.com/202414/mobile-2/cve-2026-58868-critical-android-bug-could-let-attackers-run-remote-code.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์