11月Android例行安全更新修補216個漏洞

11月2日Google發布每月Android例行更新，一口氣修補216個資安漏洞，這些弱點有119個存在於安卓核心元件，其餘97個存在於第三方元件，用戶應留意裝置製造商的公告，以便新版韌體推出後即時套用。

這次修補的安卓核心元件漏洞，大部分與Framework和System有關，分別有65個與53個，最後一個存在於Android執行環境；而在第三方元件的部分，Linux核心有33個最多，其次是聯發科元件，有30個，這次Google也修補Imagination Technologies、高通、Arm、紫光元件有關的弱點。

從漏洞的嚴重程度來看，23個為重大等級、193個為高風險等級。Google提到，其中最危險的弱點存在於Framework元件，攻擊者不需事先取得額外的特殊執行權限，就能遠端執行任意程式碼（RCE），且利用過程完全不需要使用者互動。