Google опубликовала ноябрьский патч безопасности для Android: устранены две уязвимости в компоненте System

Google опубликовала патч безопасности за ноябрь 2025 года для операционной системы Android. Обновление исправляет две уязвимости в компоненте System. Обновления доступны для устройств с операционными системами Android 13, 14, 15 и 16.

Первая уязвимость (CVE-2025-48593) связана с недостаточной проверкой пользовательских входных данных. Google утверждает, что она может выполнять код удалённо, не требуя дополнительных привилегий и без участия пользователя. Она затрагивает устройства на Android 13-16.

Вторая уязвимость (CVE-2025-48581) касается только устройств с Android 16.

В ноябрьском обновлении используется единый уровень патча безопасности (2025-11-01), тогда как ранее обновления делились на два уровня.

В августе и сентябре 2025 года Google устранила более 100 уязвимостей, три из которых, по имеющимся данным, уже использовались. В июле и октябре 2025 года патчи безопасности не выпускались.

В ноябрьском бюллетене не содержится исправлений для Google Play System Update, Automotive OS и Wear OS.

Обновление можно установить через раздел «Параметры > Безопасность и конфиденциальность > Система и обновления > Обновление безопасности».

Источник: phonandroid