만안개: Android 제로 클릭 RCE 취약점이 11월 보안 패치에 포함되었으며, 사용자에게 반드시 업그레이드를 권장합니다

느림의 최고 정보 보안 책임자 23pds가 X 플랫폼에 게시한 글에 따르면, Android 제로 클릭 원격 코드 실행 취약점이 11월 보안 패치에 포함되었으며, 사용자에게 반드시 업그레이드를 권장합니다. Google은 2026년 11월에 200개 이상의 취약점을 수정했다고 발표했으며, 그 중 가장 심각한 것은 Framework 계층 CVE-2026-58868(치명적)으로, 사용자 상호작용이나 추가 권한 없이 원격으로 임의 코드를 실행할 수 있으며, Android 14, 15, 16, 16 QPR2 및 17에 영향을 미칩니다. 현재 확인된 악용 사례는 없습니다.

23pds는 보안 패치 수준이 2026-11-01 이상인 버전이 CVE-2026-58868 등의 Framework/System 수정을 포함한다고 밝혔습니다. 11월 5일 이상 버전은 이번 라운드의 모든 취약점을 포함하며, 커널, 미디어텍, 퀄컴 등 칩 계층 수정을 포함합니다. 사용자는 "설정→휴대폰 정보→Android 버전"에서 "보안 패치 수준"을 확인할 수 있습니다.