গুগলের নভেম্বরের অ্যান্ড্রয়েড নিরাপত্তা আপডেট 216টি দুর্বলতার সমাধান করে, যার মধ্যে একটি গুরুতর ত্রুটি রয়েছে যা আক্রমণকারীদের ব্যবহারকারীর কোনো ইন্টারঅ্যাকশন ছাড়াই ক্ষতিকারক কোড চালানোর অনুমতি দিতে পারে।
সংশোধনগুলির মধ্যে রয়েছে প্রায় দুই ডজন গুরুতর-তীব্রতা ত্রুটি, কভারিং রিমোট কোড এক্সিকিউশন (RCE), বিশেষাধিকার বৃদ্ধি, তথ্য প্রকাশ, এবং পরিষেবা অস্বীকার করা আক্রমণ।
প্রথম ব্যাচ, নভেম্বর 1, 2026, নিরাপত্তা প্যাচ স্তর দ্বারা চিহ্নিত, Android ফ্রেমওয়ার্ক, সিস্টেম এবং রানটাইম জুড়ে 119টি দুর্বলতার সমাধান করে৷ ফ্রেমওয়ার্ক 65টি ফিক্সের জন্য দায়ী, যখন সিস্টেম 53টি প্রাপ্ত করে৷ বাকি ফিক্সগুলি Android রানটাইমে তথ্য প্রকাশের দুর্বলতার সমাধান করে৷
"এই সমস্যাগুলির মধ্যে সবচেয়ে গুরুতর হল ফ্রেমওয়ার্ক কম্পোনেন্টের একটি গুরুতর নিরাপত্তা দুর্বলতা যা কোনও অতিরিক্ত কার্যকর করার সুযোগ ছাড়াই দূরবর্তী কোড কার্যকর করতে পারে৷ শোষণের জন্য ব্যবহারকারীর ইন্টারঅ্যাকশনের প্রয়োজন নেই," গুগল তার নিরাপত্তা বুলেটিনে বলেছে৷
দুটি অতিরিক্ত জটিল RCE দুর্বলতা, CVE-2026-58876 এবং CVE-2026-58936, Android সিস্টেমকে প্রভাবিত করে৷
দ্বিতীয় ব্যাচ, 5 নভেম্বর নিরাপত্তা প্যাচ স্তর দ্বারা চিহ্নিত, আর্ম, ইমাজিনেশন টেকনোলজিস, মিডিয়াটেক, ইউনিসক এবং কোয়ালকম থেকে লিনাক্স কার্নেল এবং উপাদানগুলিকে প্রভাবিত করে এমন আরও 97টি দুর্বলতার সমাধান করে।
এই সংশোধনগুলির মধ্যে এক ডজনেরও বেশি ব্লুটুথ, সুরক্ষিত কার্নেল-ভিত্তিক ভার্চুয়াল মেশিন (pKVM), হিউম্যান ইন্টারফেস ডিভাইস (HID) উপাদান, MediaTek মডেম এবং একটি কোয়ালকম ক্লোজড-সোর্স কম্পোনেন্ট জড়িত জটিল দুর্বলতার সমাধান করে।
'মৃত্যুর এসএমএস'ও নজর কাড়ে
আরেকটি উল্লেখযোগ্য দুর্বলতা হল CVE-2026-58882, একটি সমালোচনামূলক অস্বীকৃতি-অব-সেবার ত্রুটি যার ডাকনাম "মৃত্যুর SMS"।
দুর্বলতার মধ্যে রয়েছে বিশেষভাবে তৈরি করা এসএমএস বার্তা যা অ্যান্ড্রয়েডের কলিং পরিষেবাকে ক্র্যাশ করতে পারে, জরুরী কল সহ সক্রিয় কলগুলিকে সম্ভাব্যভাবে ব্যাহত করতে পারে। ই-সিকিউরিটি প্ল্যানেট পূর্বে জানিয়েছে যে স্বাধীন গবেষক মার্ক ব্লাসজাইক মে মাসে Google-এ রিপোর্ট করার পরে 29 অক্টোবর জনসমক্ষে বিষয়টি প্রকাশ করেছেন।
বিজ্ঞাপন
গুগল পূর্বে ইঙ্গিত করেছিল যে অক্টোবরে একটি ফিক্স উপলব্ধ ছিল, যদিও দুর্বলতা নভেম্বরের নিরাপত্তা বুলেটিনেও উপস্থিত হয়। এর অন্তর্ভুক্তির অর্থ এই নয় যে পূর্ববর্তী সংশোধন প্রাপ্ত ডিভাইসগুলি উন্মুক্ত রয়ে গেছে, তবে ব্যবহারকারীদের নিশ্চিত করা উচিত যে তাদের ডিভাইসগুলি প্রযোজ্য সুরক্ষা আপডেট পেয়েছে।
Samsung তার নিজস্ব Galaxy নিরাপত্তা প্যাকেজ প্রস্তুত করে
Samsung তার নভেম্বরের নিরাপত্তা রিলিজের বিবরণও প্রকাশ করেছে, যা গ্যালাক্সি ডিভাইসের জন্য অতিরিক্ত সুরক্ষার সাথে অ্যান্ড্রয়েড ফিক্সকে একত্রিত করে।
SammyGuru এর মতে, প্যাকেজটি 206টি দুর্বলতার সমাধান করে, যার মধ্যে Google থেকে 178টি অ্যান্ড্রয়েড ফিক্স, চারটি স্যামসাং সেমিকন্ডাক্টর ফিক্স এবং 24টি দুর্বলতা যা স্যামসাংয়ের নিজস্ব সফ্টওয়্যারকে প্রভাবিত করে।
গ্যালাক্সি-নির্দিষ্ট সমাধানগুলি বুটলোডার, ক্যামেরা ফিল্টার প্লাগইন, স্যামসাং পরিচিতি, ডায়ালার, বার্তা এবং সিম লক সুরক্ষা সম্পর্কিত সমস্যাগুলি কভার করে৷ কিছু দুর্বলতা অননুমোদিত কলের অনুমতি দিতে পারে, সংবেদনশীল তথ্য প্রকাশ করতে পারে বা নির্দিষ্ট অবস্থার অধীনে কোড এক্সিকিউশন সক্ষম করতে পারে। Samsung একটি দৃঢ় রোলআউট সময়সূচী প্রদান করেনি. উপলব্ধতা ডিভাইসের মডেল, ক্যারিয়ার এবং অঞ্চলের উপর নির্ভর করবে, আপডেটগুলি পর্যায়ক্রমে পৌঁছবে বলে আশা করা হচ্ছে।
অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য প্যাচ মানে কি
ভোক্তাদের জন্য সবচেয়ে বড় উদ্বেগের বিষয় হল যে কিছু দুর্বলতার জন্য তাদের সন্দেহজনক লিঙ্কগুলি খুলতে, দূষিত অ্যাপ্লিকেশন ইনস্টল করতে বা আক্রমণ সফল হওয়ার আগে অস্বাভাবিক অনুমতিগুলি অনুমোদন করার প্রয়োজন হয় না।
ফ্রেমওয়ার্ক RCE ত্রুটিটি বিশেষভাবে উদ্বেগজনক কারণ এর শূন্য-মিথস্ক্রিয়া আক্রমণের প্রয়োজনীয়তা রয়েছে। অ্যান্ড্রয়েড ব্যবহারকারীদের তাদের নিরাপত্তা প্যাচের তারিখগুলি পরীক্ষা করা উচিত অনুমান করার পরিবর্তে যে একটি রুটিন সফ্টওয়্যার আপডেট পাওয়া মানে প্রতি নভেম্বরে দুর্বলতা সমাধান করা হয়েছে৷
1 নভেম্বর প্যাচ স্তরটি এসএমএস দুর্বলতা সহ ফ্রেমওয়ার্ক এবং সিস্টেম সংশোধনগুলিকে কভার করে, যখন 5 নভেম্বর স্তরটি Google এর নভেম্বর বুলেটিনে সমস্ত প্রযোজ্য দুর্বলতাগুলিকে কভার করে৷
পিক্সেল মালিকদের উপলব্ধ সিস্টেম আপডেটের জন্য সেটিংস পরীক্ষা করা উচিত। Samsung ব্যবহারকারীরা সেটিংস, সফ্টওয়্যার আপডেটে নেভিগেট করতে পারেন, তারপর ডাউনলোড এবং ইনস্টল করতে পারেন। অন্যান্য নির্মাতারা বিভিন্ন মেনু নাম এবং প্রকাশের সময়সূচী ব্যবহার করতে পারে।
প্যাচ বিলম্ব ব্যবসার জন্য একটি নিরাপত্তা সমস্যা থেকে যায়
অ্যান্ড্রয়েড ডিভাইসগুলি পরিচালনাকারী ব্যবসাগুলির জন্য, নভেম্বরের রিলিজ একটি উল্লেখযোগ্য প্যাচ পরিচালনার চ্যালেঞ্জ উপস্থাপন করে৷
নির্মাতারা, হার্ডওয়্যার উপাদান, ক্যারিয়ার এবং আঞ্চলিক রোলআউট সময়সূচীর মধ্যে পার্থক্যগুলি Google-এর সংশোধনগুলি প্রকাশ করার পরেও কিছু ডিভাইসকে পরিচিত দুর্বলতার সম্মুখীন হতে পারে।
এন্টারপ্রাইজ আইটি দলগুলিকে পরিচালিত ডিভাইসগুলির নিরাপত্তা প্যাচ স্তরগুলি যাচাই করা উচিত, কর্পোরেট ইমেল এবং সংবেদনশীল অ্যাপ্লিকেশনগুলি অ্যাক্সেস করতে ব্যবহৃত ফোনগুলির জন্য আপডেটগুলিকে অগ্রাধিকার দেওয়া এবং প্রযোজ্য বিক্রেতা-নির্দিষ্ট সংশোধনগুলি ইনস্টল করা হয়েছে তা নিশ্চিত করা উচিত৷
বিজ্ঞাপন
অসমর্থিত ডিভাইসগুলি সনাক্ত করতে এবং যেখানে সম্ভব ন্যূনতম সুরক্ষা প্যাচ প্রয়োজনীয়তাগুলি প্রয়োগ করতে সংস্থাগুলির মোবাইল ডিভাইস পরিচালনা নীতিগুলিও পর্যালোচনা করা উচিত।
নভেম্বরের রিলিজ আন্ডারস্কোর করে কেন প্যাচের প্রাপ্যতা একা যথেষ্ট নয়। ব্যবসাগুলির দৃশ্যমানতা প্রয়োজন যে ডিভাইসগুলি প্রকৃতপক্ষে সংশোধনগুলি পেয়েছে এবং আপডেটের জন্য অপেক্ষা করার সময় কোনটি দুর্বল থাকে৷
