Google: ограничить выполнение кода

Опубликовано · Обновлено · Цифровая стратегия · 3 мин чтения · Автор Cyber Intelligence Embassy

Кратко

Google: удалённое выполнение кода. Разбор за 2026-06-21: 1 записей версий и 41 CVE, документированные версии и проверки для направления «мобильные устройства» на основе CERTFR-2026-AVI-0779.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-06-21, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-0779, опубликованный 2026-06-19. В область входят Google. Указанные последствия: отказ в обслуживании, удалённое выполнение кода, нарушение конфиденциальности, повышение привилегий. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

Случай сосредоточен на Google. Найдите эту редакцию в работающих установках, образах и реальных зависимостях, не приравнивая все продукты поставщика Google.

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-0779
Первая публикация источника
2026-06-19
Последняя доступная на этот день редакция
2026-06-19
Указанные компоненты
Google
Идентификаторы CVE
CVE-2026-0148, CVE-2026-0164, CVE-2026-0152, CVE-2026-0136, CVE-2026-0156, CVE-2025-59609, CVE-2026-0134, CVE-2026-0149, CVE-2026-0135, CVE-2026-0154, CVE-2026-0162, CVE-2026-0138, CVE-2026-0143, CVE-2026-0160, CVE-2026-0161, CVE-2026-0157, CVE-2026-0133, CVE-2026-0144, CVE-2026-0131, CVE-2026-0125, CVE-2026-0145, CVE-2026-0142, CVE-2026-0153, CVE-2026-0129 … (+17)

Механизм и предварительные условия

Выполнение кода может дать права затронутого процесса. Проверьте служебную учётную запись и доступные сетевые узлы; изоляция ограничивает перемещение, но не заменяет исправление.

Первичная запись CVE-2026-0148, опубликованная Google_Devices, охватывает Android. Использованная редакция датирована 2026-06-17. Её область отделена от интеграций и групп продуктов в CERTFR-2026-AVI-0779.

Выбор подходящего вмешательства

  1. Найдите экземпляры Google, работающие версии и ответственных. Зафиксируйте условие В использованном источнике не указано вместе с CERTFR-2026-AVI-0779.
  2. Сопоставьте установленную ветку с инструкциями поставщика Google. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения Google снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к Google: На тестовом устройстве с Google после перезапуска запишите версию системы и уровень исправлений. Проверьте управляемые приложения, корпоративную сеть и восстановление учётной записи; различайте обновление приложения и системы. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-0779: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для Google?

CERTFR-2026-AVI-0779 указывает Google — В использованном источнике не указано. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Чего не хватает для оценки доступности Google атакующему?

Для Google нужны работающая версия, путь доступа и права процесса. Источники CERTFR-2026-AVI-0779 не подтверждают все условия или активную эксплуатацию.

Источники и связанные материалы

Практическое руководство : Восстановление личности и учетной записи: управление полным жизненным циклом

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-0779
Редакция бюллетеня : · Проверено :

Затронутые системы · 1

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. Pixel sans les correctifs de sécurité du 16 juin 2026
Идентификаторы CVE · 41