Android: conter a execução de código · 2026-09-13

Publicado · Atualizado · Escolhas digitais · 5 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Android: execução remota de código. O caso de 2026-09-13 examina 1 entradas de versões e 180 CVE, versões documentadas e verificações para dispositivos móveis, a partir de CERTFR-2026-AVI-1158.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-09-13, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-1158, publicado em 2026-09-10. O âmbito inclui Android. As consequências indicadas são execução remota de código, alteração de dados, negação de serviço, perda de confidencialidade, elevação de privilégios. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

Este caso concentra-se em Android. Localize essa edição nas instalações ativas, imagens e dependências efetivas, sem considerar equivalentes todos os produtos de Google.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-1158
Primeira publicação da fonte
2026-09-10
Última revisão disponível para este dia
2026-09-10
Componentes citados
Android
Identificadores CVE
CVE-2026-21552, CVE-2026-45198, CVE-2026-24090, CVE-2026-28664, CVE-2026-49918, CVE-2026-45529, CVE-2026-0001, CVE-2026-28627, CVE-2026-28618, CVE-2026-20502, CVE-2026-20460, CVE-2026-34192, CVE-2026-20473, CVE-2026-28582, CVE-2026-49895, CVE-2025-48566, CVE-2026-24080, CVE-2026-28603, CVE-2026-58846, CVE-2026-28584, CVE-2026-28600, CVE-2026-45519, CVE-2026-52993, CVE-2026-58820 … (+156)
ComponenteCondição publicada
Android14, 15, 16, 16-qpr2, 17 correção ausente du 05 septembre 2026

Para Android, a condição publicada é «14, 15, 16, 16-qpr2, 17 correção ausente du 05 septembre 2026». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de Android não encerra este caso.

Mecanismo e pré-requisitos

A execução de código pode conceder os direitos do processo afetado. Verifique a conta de serviço e os destinos alcançáveis; o isolamento limita movimentos laterais, mas não substitui a correção.

A ficha primária CVE-2026-21552, publicada por Unisoc, abrange T8100/T9100/T8200/T8300. A revisão utilizada é de 2026-08-03. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-1158.

A métrica publicada para CVE-2026-21552 é CVSS 3.1, 7.5/10. O vetor descreve pré-requisitos técnicos; não mede a frequência dos ataques nem a probabilidade de comprometimento da instalação.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vetor de ataque
Não especificado na fonte utilizada
Privilégios prévios
Não especificado na fonte utilizada
Interação do utilizador
Não especificado na fonte utilizada
Complexidade
Não especificado na fonte utilizada

Escolher a intervenção adequada

  1. Localize instâncias de Android, versões em execução e responsáveis. Registe a condição 14, 15, 16, 16-qpr2, 17 correção ausente du 05 septembre 2026 juntamente com CERTFR-2026-AVI-1158.
  2. Compare o ramo instalado com as notas do fornecedor de Android. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Android, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Android: Num dispositivo de teste com Android, registe versão do sistema e nível de correção após reiniciar. Verifique aplicações geridas, rede empresarial e recuperação de conta; distinga atualizações da aplicação e do sistema. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-1158: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Android?

CERTFR-2026-AVI-1158 indica Android — 14, 15, 16, 16-qpr2, 17 correção ausente du 05 septembre 2026. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Que pré-requisitos especifica a ficha CVE-2026-21552?

Para CVE-2026-21552, o vetor publicado é CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H. Verifique essas condições em T8100/T9100/T8200/T8300 antes de as aplicar a uma integração citada em CERTFR-2026-AVI-1158.

Fontes e leituras relacionadas

Guia prático : Recuperação de identidade e conta: governe todo o ciclo de vida.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-1158
Revisão do aviso : · Verificado em :

Sistemas afetados · 1

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Android versions 14, 15, 16, 16-qpr2, 17 sans le correctif du 05 septembre 2026
Identificadores CVE · 180