Uma falha crítica no Android, identificada como CVE-2026-58868, pode permitir que atacantes executem código remotamente sem interação do usuário em dispositivos que rodam Android 14 a 17. A vulnerabilidade foi corrigida pelo Google e está relacionada a um estouro de buffer na heap na função onOutputReceived do FrameDecoder.cpp. Isso pode levar à execução remota de código sem privilégios adicionais.
Detalhes Técnicos
A falha é causada por um estouro de buffer na heap na função onOutputReceived do FrameDecoder.cpp.
Pode permitir execução remota de código sem necessidade de interação do usuário.
Afeta dispositivos que rodam Android 14 a 17.
Corrigida pelo Google com o nível de patch de segurança 2026-11-01 ou posterior.
Relacionada à técnica T1566 de Phishing do MITRE ATT&CK, embora o vetor de ataque específico seja por meio de uma vulnerabilidade de exploit no Android.
Recomendações
Atualizar dispositivos Android para o nível de patch de segurança 2026-11-01 ou posterior.
Verificar se o dispositivo está afetado e aplicar a correção o mais rápido possível.
Manter o sistema operacional e aplicativos atualizados regularmente.
A próxima etapa recomendada é verificar o nível de patch de segurança do seu dispositivo e atualizar para a versão mais recente disponível.
